STRIDE (security)
اسٹرائیڈ کمپیوٹر سیکورٹی کے خطرات کی نشاندہی کرنے کے لیے ایک ماڈل ہے جسے مائیکروسافٹ میں پریریٹ گرگ اور لورین کوہنفیلڈر نے تیار کیا ہے۔ یہ چھ زمروں میں حفاظتی خطرات کے لیے ایک یاد دہانی فراہم کرتا ہے۔ خطرات یہ ہیں: جاسوسی چھیڑ چھاڑ کی تردید کی معلومات کا انکشاف (رازداری کی خلاف ورزی یا ڈیٹا لیک) سروس سے انکار استحقاق کی بلندی اسٹرائیڈ کو ابتدائی طور پر دھمکی ماڈلنگ کے عمل کے حصے کے طور پر بنایا گیا تھا۔ اسٹرائیڈ خطرات کا ایک نمونہ ہے، جو استدلال میں مدد کرنے اور کسی نظام کو لاحق خطرات کو تلاش کرنے کے لیے استعمال ہوتا ہے۔ یہ ٹارگٹ سسٹم کے ماڈل کے ساتھ مل کر استعمال ہوتا ہے جسے متوازی طور پر بنایا جا سکتا ہے۔ اس میں عمل کی مکمل خرابی، ڈیٹا اسٹورز، ڈیٹا فلوز، اور اعتماد کی حدود شامل ہیں۔ آج اسے اکثر حفاظتی ماہرین اس سوال کے جواب میں مدد کے لیے استعمال کرتے ہیں کہ "اس نظام میں کیا غلط ہو سکتا ہے جس پر ہم کام کر رہے ہیں؟" ہر خطرہ کسی نظام کے لیے مطلوبہ پراپرٹی کی خلاف ورزی ہے: خطرات سے متعلق نوٹس رد کرنا غیر معمولی ہے کیونکہ جب اسے حفاظتی نقطہ نظر سے دیکھا جائے تو یہ ایک خطرہ ہے، اور کچھ پرائیویسی سسٹمز کی مطلوبہ پراپرٹی ہے، مثال کے طور پر، گولڈ برگ کا "آف دی ریکارڈ" میسجنگ سسٹم۔ یہ اس تناؤ کا ایک مفید مظاہرہ ہے جس سے سیکیورٹی ڈیزائن کے تجزیے کو بعض اوقات نمٹنا پڑتا ہے۔ استحقاق کی بلندی کو اکثر استحقاق میں اضافہ، یا استحقاق میں اضافہ کہا جاتا ہے۔ وہ مترادف ہیں۔ یہ بھی دیکھیں اٹیک ٹری-سیکیورٹی تھریٹ ماڈلنگ کا ایک اور نقطہ نظر، جو انحصار کے تجزیے سائبر سیکیورٹی اور کاؤنٹر میزر ڈریڈ (رسک اسسمنٹ ماڈل) سے نکلا ہے-سیکیورٹی خطرات کے لیے ایک اور یادداشت او ڈبلیو اے ایس پی-تعلیم کے ذریعے ویب ایپلی کیشن سیکیورٹی کو بہتر بنانے کے لیے وقف ایک تنظیم سی آئی اے جسے اے آئی سی بھی کہا جاتا ہے-آئی ٹی سسٹمز میں سیکیورٹی بنانے کے لیے سیکیورٹی ماڈل کے لیے ایک اور یادداشت حوالہ جات بیرونی لنکس اسٹرائڈ اپروچ کمپیوٹر سیکیورٹی کا استعمال کرتے ہوئے سیکیورٹی ڈیزائن کی خامیوں کو بے نقاب کریں