संवेदनशीलता का अनुप्रयोग मॉडल (MAP): खतरे का मॉडलिंग करने के लिए एक व्यक्तिगत आधारित दृष्टिकोण

डिजाइन द्वारा संवेदनशीलता का सिद्धांत उत्पाद विकास जीवन चक्र में संवेदनशीलता को शुरू में एकीकृत करने का लक्ष्य रखता है। इसका एक तत्व डेवलपर्स के साथ खतरे का मॉडलिंग करना है ताकि उत्पाद की वास्तुकला डिजाइन से उत्पन्न होने वाले संवेदनशीलता के खतरों की पहचान की जा सके। इस पेपर में, हम एक प्रणालीबद्ध हल्के संवेदनशीलता खतरे का मॉडलिंग ढांचा (MAP) प्रस्तावित करते हैं जो हमलावर व्यक्तित्वों पर आधारित है और जिसे कार्यान्वित करना और स्केल करना दोनों आसान है। MAP मौजूदा संवेदनशीलता खतरे के ढांचों का लाभ उठाता है ताकि संबंधित खतरा क्रियाकर्ताओं, संबंधित खतरों और व्यक्तियों और संगठनों को होने वाले परिणामों को पहचानने के लिए एक संचालनात्मक रोडमैप प्रदान किया जा सके। हम MAP को एक व्यक्तिगत चयन उपकरण के रूप में लागू करते हैं जिसका उपयोग खतरे के मॉडलिंग करने वाले व्यक्ति उत्पाद डेवलपर के संवेदनशीलता जोखिम की सीमा के आधार पर प्रासंगिक खतरों की पहचान, जांच और सुधार के लिए मेनू चयन के रूप में कर सकते हैं। हम VERIS सामुदायिक डेटाबेस से निकाले गए 207 संवेदनशीलता उल्लंघनों के संग्रह का उपयोग करके ढांचे का परीक्षण करके निष्कर्ष निकालते हैं।