OWASP & Web Security
ทำความเข้าใจความเสี่ยงของเว็บแอปพลิเคชัน ตั้งแต่ OWASP Top 10 ไปจนถึง secure coding, source code review และ DevSecOps เพื่อเชื่อมการค้นหาช่องโหว่กับการป้องกันในวงจรพัฒนา
7 บทความ · เรียงตามวันที่เผยแพร่
BAS คืออะไร — Breach and Attack Simulation ทดสอบการป้องกันอัตโนมัติ
BAS คืออะไร ต่างจาก Pentest และ Red Team อย่างไร ตารางเปรียบเทียบ 8 มิติ อธิบายการจำลองการโจมตีตาม MITRE ATT&CK เพื่อ Validate SOC Detection พร้อมผู้ให้บริการ BAS ชั้นนำ
DevSecOps คืออะไร — วิธีฝัง Security เข้า CI/CD Pipeline ตั้งแต่วันแรก
DevSecOps คืออะไร อธิบาย Shift-Left Security เครื่องมือ 15+ ตัวแบ่งตาม CI/CD Phase พร้อม Maturity Model 4 ระดับ อ้างอิง OWASP NIST SSDF IBM Cost of Data Breach
OWASP Top 10 2025 คืออะไร — 10 ความเสี่ยงเว็บแอปที่ต้องรู้
อธิบาย OWASP Top 10 2025 ทั้ง 10 ข้อ Broken Access Control, Security Misconfiguration, Supply Chain, Cryptographic Failures ถึง Mishandling of Exceptional Conditions พร้อมตัวอย่างและวิธีป้องกัน
Secure Coding คืออะไร — เขียนโค้ดให้ปลอดภัยตั้งแต่แรก
Secure Coding คืออะไร หลักการ 10 ข้อจาก OWASP Top 10 Proactive Controls 2024 ทำไม Shift-left Security ช่วยลดต้นทุน 100 เท่า IBM พร้อมเครื่องมือ SAST DAST SCA สำหรับนักพัฒนา
Source Code Review คืออะไร — ตรวจโค้ดหาช่องโหว่ก่อน Deploy
อธิบาย Source Code Review คืออะไร ทั้ง Manual Review และ SAST ช่องโหว่ที่พบบ่อย เครื่องมือยอดนิยม เวลาที่เหมาะสมในการตรวจสอบ และความเชื่อมโยงกับ OWASP Top 10
WAF คืออะไร — Web Application Firewall ป้องกันเว็บแอปอย่างไร
อธิบาย WAF ครบถ้วน ตั้งแต่นิยาม OWASP ตารางเปรียบเทียบ WAF vs Firewall vs IDS/IPS ประเภท WAF สิ่งที่ทำได้และทำไม่ได้ ข้อกำหนด PCI DSS 4.0 Req 6.4 และเหตุผลที่ WAF ไม่สามารถแทน Pentest ได้
Threat Modeling คืออะไร — วิเคราะห์ภัยคุกคามก่อนเขียนโค้ด
เรียนรู้ Threat Modeling ตั้งแต่ 4 คำถามหลัก Frameworks อย่าง STRIDE PASTA LINDDUN ขั้นตอนทำ Data Flow Diagram ไปจนถึงเครื่องมือ Microsoft Threat Modeling Tool และ OWASP Threat Dragon ที่ใช้ได้จริง