STRIDE (security)
स्ट्राइड माइक्रोसॉफ्ट में प्रेरिट गर्ग और लॉरेन कोह्नफेल्डर द्वारा विकसित कंप्यूटर सुरक्षा खतरों की पहचान करने के लिए एक मॉडल है। यह छह श्रेणियों में सुरक्षा खतरों के लिए एक स्मृति प्रदान करता है। खतरे हैंः स्पूफिंग टैम्परिंग रिप्यूडिएशन इंफॉर्मेशन डिस्क्लोज़र (गोपनीयता उल्लंघन या डेटा लीक) सेवा से इनकार विशेषाधिकार का उत्थान स्ट्राइड को शुरू में धमकी मॉडलिंग की प्रक्रिया के हिस्से के रूप में बनाया गया था। स्ट्राइड खतरों का एक मॉडल है, जिसका उपयोग तर्क में मदद करने और एक प्रणाली के लिए खतरों को खोजने के लिए किया जाता है। इसका उपयोग लक्ष्य प्रणाली के एक मॉडल के साथ किया जाता है जिसे समानांतर रूप से बनाया जा सकता है। इसमें प्रक्रियाओं, डेटा भंडार, डेटा प्रवाह और विश्वास सीमाओं का पूर्ण विभाजन शामिल है। आज इसका उपयोग अक्सर सुरक्षा विशेषज्ञों द्वारा इस सवाल का जवाब देने में मदद करने के लिए किया जाता है "इस प्रणाली में क्या गलत हो सकता है जिस पर हम काम कर रहे हैं?" प्रत्येक खतरा एक प्रणाली के लिए एक वांछनीय संपत्ति का उल्लंघन हैः खतरों पर टिप्पणियाँ अस्वीकृति असामान्य है क्योंकि सुरक्षा के दृष्टिकोण से देखने पर यह एक खतरा है, और कुछ गोपनीयता प्रणालियों की एक वांछनीय संपत्ति है, उदाहरण के लिए, गोल्डबर्ग की "ऑफ द रिकॉर्ड" संदेश प्रणाली। यह उस तनाव का एक उपयोगी प्रदर्शन है जिससे सुरक्षा डिजाइन विश्लेषण को कभी-कभी जूझना पड़ता है। विशेषाधिकार की वृद्धि को अक्सर विशेषाधिकार की वृद्धि या विशेषाधिकार वृद्धि कहा जाता है। वे पर्यायवाची हैं। यह भी देखें-अटैक ट्री-सुरक्षा खतरे के मॉडलिंग के लिए एक और दृष्टिकोण, जो निर्भरता विश्लेषण साइबर सुरक्षा और जवाबी उपाय ड्रीम (जोखिम मूल्यांकन मॉडल) से उत्पन्न होता है-सुरक्षा खतरों के लिए एक और स्मरणीय ओडब्ल्यूएएसपी-शिक्षा के माध्यम से वेब अनुप्रयोग सुरक्षा में सुधार के लिए समर्पित एक संगठन सी. आई. ए. जिसे ए. आई. सी. के रूप में भी जाना जाता है-आई. टी. प्रणालियों में सुरक्षा बनाने के लिए एक सुरक्षा मॉडल के लिए एक और स्मरणीय संदर्भ बाहरी लिंक स्ट्राइड दृष्टिकोण कंप्यूटर सुरक्षा का उपयोग करके सुरक्षा डिजाइन खामियों को उजागर करें