มารู้จัก OWASP มาตรฐาน Security ของการทำ website กัน

☕️ สนับสนุนช่องเราด้วยการสมัครสมาชิกช่องทางนี้ได้เลย
   / @mikelopster  

ฟังไมค์ สัปดาห์นี้ เราจะเล่าเรื่อง OWASP ว่าด้วยพื้นฐานและมาตรฐานของการทำ Security ของ Website กันว่า โดยปกติ Security นั้นเราควรจะต้อง follow หรือกังวลเรื่องไหนกันบ้างผ่าน "Top ten OWASP" เพื่อเป็นไอเดียเริ่มต้นสำหรับคนที่พึ่งเริ่มต้น deploy งาน หรืออาจจะยังไม่แน่ใจว่ามีอะไรที่ควรกังวลเกี่ยวกับ Security ก่อนที่จะขึ้นงานอีกไหม มาคุยกันในฟังไมค์กันครับ

หัวข้อ
00:00 แนะนำ Security และ OWASP
04:44 A01: Broken Access control
08:25 A02: Cryptographic Failures
11:47 A03: Injection
15:03 A04: Insecure Design
17:58 A05: Security Misconfiguration
20:28 A06: Vulnerable and Outdated Components
22:41 A07: Identification and Authentication Failures
24:53 A08: Software and Data Integrity Failures
27:35 A09: Security Logging and Monitoring Failures
32:24 A10: Server-Side Request Forgery
36:39 สรุปหัวข้อ OWASP นี้

ใครมีข้อสงสัยเพิ่มเติม มาพูดคุยแลกเปลี่ยนความรู้กันได้ที่
Facebook page:   / mikelopster.dev  
Website: https://mikelopster.dev

พิกัดของด้านหลัง : https://shope.ee/8A54c8cfkf