STRIDE (security)
ಮೈಕ್ರೋಸಾಫ್ಟ್ನಲ್ಲಿ ಪ್ರೈರಿಟ್ ಗಾರ್ಗ್ ಮತ್ತು ಲೊರೆನ್ ಕೊಹ್ನ್ಫೆಲ್ಡರ್ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳನ್ನು ಗುರುತಿಸಲು ಸ್ಟ್ರೈಡ್ ಒಂದು ಮಾದರಿಯಾಗಿದೆ. ಇದು ಆರು ವಿಭಾಗಗಳಲ್ಲಿ ಭದ್ರತಾ ಬೆದರಿಕೆಗಳಿಗೆ ಜ್ಞಾಪಕವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬೆದರಿಕೆಗಳೆಂದರೆಃ ಸ್ಪೂಫಿಂಗ್ ಟ್ಯಾಂಪರಿಂಗ್ ನಿರಾಕರಣೆ ಮಾಹಿತಿ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ (ಗೌಪ್ಯತೆ ಉಲ್ಲಂಘನೆ ಅಥವಾ ದತ್ತಾಂಶ ಸೋರಿಕೆ) ಸೇವೆಯ ನಿರಾಕರಣೆ ಸವಲತ್ತುಗಳ ಹೆಚ್ಚಳ ಸ್ಟ್ರೈಡ್ ಅನ್ನು ಆರಂಭದಲ್ಲಿ ಬೆದರಿಕೆ ಮಾದರಿಯ ಪ್ರಕ್ರಿಯೆಯ ಭಾಗವಾಗಿ ರಚಿಸಲಾಯಿತು. ಸ್ಟ್ರೈಡ್ ಎಂಬುದು ಬೆದರಿಕೆಗಳ ಮಾದರಿಯಾಗಿದ್ದು, ಒಂದು ವ್ಯವಸ್ಥೆಗೆ ಬೆದರಿಕೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಸಮಾನಾಂತರವಾಗಿ ನಿರ್ಮಿಸಬಹುದಾದ ಗುರಿ ವ್ಯವಸ್ಥೆಯ ಮಾದರಿಯೊಂದಿಗೆ ಇದನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಇದು ಪ್ರಕ್ರಿಯೆಗಳ ಸಂಪೂರ್ಣ ವಿಭಜನೆ, ದತ್ತಾಂಶ ಸಂಗ್ರಹಣೆಗಳು, ದತ್ತಾಂಶ ಹರಿವುಗಳು ಮತ್ತು ವಿಶ್ವಾಸದ ಗಡಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. "ನಾವು ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಈ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಏನು ತಪ್ಪಾಗಬಹುದು?" ಎಂಬ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಲು ಇಂದು ಇದನ್ನು ಭದ್ರತಾ ತಜ್ಞರು ಹೆಚ್ಚಾಗಿ ಬಳಸುತ್ತಾರೆ. ಪ್ರತಿಯೊಂದು ಬೆದರಿಕೆಯು ವ್ಯವಸ್ಥೆಗೆ ಅಪೇಕ್ಷಣೀಯ ಆಸ್ತಿಯ ಉಲ್ಲಂಘನೆಯಾಗಿದೆಃ ಬೆದರಿಕೆಗಳ ಬಗೆಗಿನ ಟಿಪ್ಪಣಿಗಳು ನಿರಾಕರಣೆಯು ಅಸಾಮಾನ್ಯವಾಗಿದೆ ಏಕೆಂದರೆ ಭದ್ರತಾ ದೃಷ್ಟಿಕೋನದಿಂದ ನೋಡಿದಾಗ ಇದು ಬೆದರಿಕೆಯಾಗಿದೆ ಮತ್ತು ಕೆಲವು ಗೌಪ್ಯತೆ ವ್ಯವಸ್ಥೆಗಳ ಅಪೇಕ್ಷಣೀಯ ಆಸ್ತಿಯಾಗಿದೆ, ಉದಾಹರಣೆಗೆ, ಗೋಲ್ಡ್ಬರ್ಗ್ನ "ಆಫ್ ದಿ ರೆಕಾರ್ಡ್" ಸಂದೇಶ ವ್ಯವಸ್ಥೆ. ಭದ್ರತಾ ವಿನ್ಯಾಸದ ವಿಶ್ಲೇಷಣೆಯು ಕೆಲವೊಮ್ಮೆ ಎದುರಿಸಬೇಕಾದ ಒತ್ತಡದ ಉಪಯುಕ್ತ ಪ್ರದರ್ಶನವಾಗಿದೆ. ಸವಲತ್ತುಗಳ ಉನ್ನತಿಯನ್ನು ಹಲವುವೇಳೆ ಸವಲತ್ತುಗಳ ಹೆಚ್ಚಳ ಅಥವಾ ಸವಲತ್ತುಗಳ ಹೆಚ್ಚಳ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಅವು ಸಮಾನಾರ್ಥಕವಾಗಿವೆ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಕೌಂಟರ್ ಮೆಷರ್ ಡ್ರೆಡ್ (ರಿಸ್ಕ್ ಅಸೆಸ್ಮೆಂಟ್ ಮಾಡೆಲ್)-ಭದ್ರತಾ ಬೆದರಿಕೆಗಳ ಮತ್ತೊಂದು ಜ್ಞಾಪಕಶಕ್ತಿ-ಒ. ಡಬ್ಲ್ಯೂ. ಎ. ಎಸ್. ಪಿ.-ಶಿಕ್ಷಣದ ಮೂಲಕ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸಲು ಮೀಸಲಾಗಿರುವ ಸಂಸ್ಥೆ ಸಿ. ಐ. ಎ. ಅನ್ನು ಎಐಸಿ ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ-ಐಟಿ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಭದ್ರತೆಯನ್ನು ನಿರ್ಮಿಸಲು ಭದ್ರತಾ ಮಾದರಿಗೆ ಮತ್ತೊಂದು ಜ್ಞಾಪಕಶಕ್ತಿ-ಅಟ್ಯಾಕ್ ಟ್ರೀ ಅನ್ನು ಸಹ ನೋಡಿ. ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಸ್ಟ್ರೈಡ್ ಅಪ್ರೋಚ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಭದ್ರತಾ ವಿನ್ಯಾಸದ ನ್ಯೂನತೆಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿ