พื้นฐานความปลอดภัยบนเว็บและการเจาะระบบอย่างมีจริยธรรม (Ethical Hacking)

เว็บแอปพลิเคชันทุกตัวที่คุณสร้างขึ้นเป็นเป้าหมายที่มีศักยภาพสำหรับผู้ไม่หวังดี การทำความเข้าใจว่าผู้โจมตีคิดอย่างไรคือขั้นตอนแรกในการสร้างซอฟต์แวร์ที่เจาะไม่เข้า หลักสูตรนี้จะนำคุณจากผู้เริ่มต้นด้านความปลอดภัยไปสู่การเป็นนักพัฒนาที่สามารถเขียนโค้ดที่ปลอดภัยได้อย่างมั่นใจและตรวจสอบแอปพลิเคชันเพื่อหาช่องโหว่ คุณจะได้เรียนรู้ที่จะคิดเหมือนแฮ็กเกอร์ที่มีจริยธรรม (ethical hacker) เพื่อระบุจุดอ่อน ใช้การป้องกันที่แข็งแกร่ง และนำแนวทางปฏิบัติด้านความปลอดภัยที่ทันสมัยมาใช้เพื่อปกป้องข้อมูลผู้ใช้ตั้งแต่เริ่มต้น สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจแนวคิดพื้นฐานด้านความปลอดภัยบนเว็บ พื้นฐานการเข้ารหัส (cryptography) และโปรโตคอล HTTP - ระบุและบรรเทาความเสี่ยงด้านความปลอดภัยที่สำคัญ รวมถึง SQL injection, Cross-Site Scripting (XSS), และ Cross-Site Request Forgery (CSRF) - ใช้รูปแบบการพิสูจน์ตัวตนและการอนุญาตที่ทันสมัย รวมถึงการจัดการ JWT ที่ปลอดภัยและพื้นฐานของ OAuth2 - กำหนดค่าส่วนหัวด้านความปลอดภัยที่จำเป็นและมาตรการป้องกันเชิงลึก (defense-in-depth) เพื่อเสริมความแข็งแกร่งให้กับเว็บเซิร์ฟเวอร์ของคุณ - ออกแบบเว็บแอปพลิเคชันด้วยสถาปัตยกรรมที่ปลอดภัยโดยค่าเริ่มต้น (secure-by-default) เพื่อป้องกันการควบคุมการเข้าถึงที่บกพร่องและการรั่วไหลของข้อมูล - ฝึกฝนการค้นหาช่องโหว่โดยใช้เทคนิคการเจาะระบบอย่างมีจริยธรรมที่ปลอดภัยในสถานการณ์ที่กำหนดไว้ หลักสูตรเริ่มต้นด้วยคำศัพท์ด้านความปลอดภัยพื้นฐานและกลไกของการร้องขอเว็บ (web requests) ก่อนที่จะเข้าสู่การวิเคราะห์ช่องโหว่เชิงปฏิบัติและกลยุทธ์การบรรเทาผลกระทบ คุณจะได้เรียนรู้ผ่านสถานการณ์จริง เรียนรู้วิธีการเขียนโค้ดที่ปลอดภัยและทดสอบแอปพลิเคชันของคุณเองเพื่อหาข้อบกพร่องทั่วไป หลักสูตรนี้ออกแบบมาโดยเฉพาะสำหรับนักพัฒนาเริ่มต้น วิศวกร QA และนักวิเคราะห์ความปลอดภัยที่ต้องการ ไม่มีข้อกำหนดด้านประสบการณ์ด้านความปลอดภัยมาก่อน แต่ความเข้าใจพื้นฐานเกี่ยวกับแนวคิดการพัฒนาเว็บจะเป็นประโยชน์ เริ่มสร้างเว็บแอปพลิเคชันที่ปลอดภัยและยืดหยุ่นมากขึ้นได้แล้ววันนี้