STRIDE/DREAD থ্রেট মডেলিং
STRIDE/DREAD থ্রেট মডেলিং হলো সফটওয়্যার সিস্টেমে নিরাপত্তা হুমকিগুলি পদ্ধতিগতভাবে চিহ্নিতকরণ এবং অগ্রাধিকার দেওয়ার জন্য মাইক্রোসফট-উন্নত একটি পদ্ধতি। STRIDE হুমকির বিভাগগুলি তালিকাভুক্ত করে (স্পুফিং, টেম্পারিং, রেপুডিয়েশন, তথ্য প্রকাশ, ডিনায়াল অফ সার্ভিস, এলিভেশন অফ প্রিভিলেজ), এবং DREAD হুমকিগুলিকে ক্ষতি (Damage), পুনরুৎপাদনযোগ্যতা (Reproducibility), শোষণযোগ্যতা (Exploitability), প্রভাবিত ব্যবহারকারী (Affected Users), এবং আবিষ্কারযোগ্যতা (Discoverability) দ্বারা স্কোর করে।
পুরো পদ্ধতিটি পড়ুন
এই অংশটি পড়তে বিনামূল্যের অ্যাকাউন্ট দিয়ে সাইন ইন করুন।
উৎস
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
এই পৃষ্ঠা কীভাবে উদ্ধৃত করবেন
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/bn/numerical-methods/stride-dread-threat-modeling
এই পৃষ্ঠায় কোনো ত্রুটি চোখে পড়েছে? জানান বা সংশোধনের প্রস্তাব দিন →