සොෆ්ට්වේයා ආරක්ෂාව ගැන කතා කරන විට, "Secure by Design" කියන වචනය දැඩිව වැලඳී ඇත. නමුත් ඒ වචනයේ සීමා කොහේද? Dev.to වෙතින් පළ වූ ලිපියෙන්, එය තවත් පැහැදිලි කරමින් 3D සහ 4D මාදිලියක් ඉදිරිපත් කරයි.
3D ක්රමය යනු සැලසුම් අවධියේ තුනක් පියවරයන්ගෙන් සමන්විතයි:
- Design – පද්ධතියේ නිර්මාණය නිවැරදිව පෙන්වීම. මෙය වාස්තු රූපයක්, මොඩලයක් හෝ විස්තරයක් විය හැක, ඒක පද්ධතියේ ඉලක්කය නියම කරයි.
- Define – ආරක්ෂක ඉලක්ක නිරූපණය. තර්ජන මොඩලින්, අවදානම් ඇගයීම, ආරක්ෂක ප්රතිපත්ති වැනි ක්රම භාවිතා කරයි.
- Determine – ඉලක්ක සපුරාලීමට අවශ්ය පාලන (controls) තීරණය කිරීම. මෙහිදී පාලන කෙරෙහි “කොහෙද, ඇයි” යන තොරතුරු සපයයි, එවිට මනුෂ්ය සංවර්ධකයන්, AI coding assistants, හෝ ස්වයංක්රීය සංවර්ධන ඒජන්ට්ලාටත් අවබෝධයක් ලැබේ.
මෙම තුන් පියවර සම්පූර්ණ කළ පසු, ලේඛකයා "Secure by Design" සම්පූර්ණයි කියා ගනී. නමුත් සැලසුම සත්යය පරිදි ක්රියාත්මක වූයේදැයි තහවුරු කිරීම අතුරුදන් වේ.
4D ක්රමය ඒ අඩංගුවේ Demonstrate පියවර එකතු කරයි. මෙහිදී නිර්මාණය කළ පාලන සැබෑවට පරිවර්තනය වී ඇත්දැයි පරීක්ෂා කරනවා:
- පාලන වල සත්යය තහවුරු කිරීම
- වාස්තු අනුකූලතාව පරීක්ෂා කිරීම
- ආරක්ෂක පරීක්ෂණ හා වගකීම් සාක්ෂි සපයීම
- AI‑නිර්මාණිත කේතයේ අනුකූලතාව ඇගයීම
AI ඒජන්ට්ලා වැඩි දියුණු වීමත් සමඟ, පාලන ලැයිස්තුවක් පමණක් නොව, ඒවායෙහි ආරක්ෂක පසුබැසි තේරුමද අවශ්ය වේ. 4D ක්රමය එම අවශ්යතාවය පූරණය කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණ ශිෂ්යයන්, සංවර්ධකයන් සහ ව්යාපාරිකයන් සඳහා මේ මාදිලියට විශාල අවස්ථා ඇත:
- විශ්ව විද්යාලයන්ට Secure by Design පාඨමාලා සැලසුම් කිරීමේ නව මාර්ගයක්.
- දේශීය සොෆ්ට්වේයා සමාගම් AI‑සහායිත සංවර්ධනයේදී ආරක්ෂක පාලන වල නිරවද්ය තහවුරු කිරීමේ ක්රමවේදයක්.
- ආරක්ෂක පරීක්ෂණ සේවා සපයන සමාගම්ට 4D ක්රමය භාවිතා කර ගනුදෙනුකරුවන්ට විශ්වාසදායක “ආරක්ෂක සැලසුම් සහතික” ලබා දීමට හැකියාව.
අනාගතයේ, AI‑චලිත කේත නිර්මාණය වැඩි වීමත් සමඟ, 3D‑4D මාදිලිය ශ්රී ලංකාවේ තාක්ෂණික පරිසරය තදබල කරයි, ආරක්ෂක පසුබැසි අවදානම් අඩු කරයි.
ඉදිරියට, Secure by Design සම්පූර්ණ කිරීම සඳහා පාලන තීරණය පමණක් නොව, ඒවායේ සැබැඳි අනුකූලතාව පරීක්ෂා කිරීමද අත්යවශ්ය වේ. 4D ක්රමය ඒ වෙනුවෙන් හොඳ පිළිතුරක්.
