Best Practice Secure Coding

วัตถุประสงค์ของหลักสูตร

• ผู้เข้าอบรมได้เรียนรู้แนวทางการเขียน code และตั้งค่าให้ปลอดภัยจากผู้ไม่ประสงค์ดี

    วันที่ 1 (6 ชั่วโมง: 9.00-16.00น)

                   - Information Security Fundamental

                   - Threat Modeling

                   - Web Application Risks (OWASP top10)

                   - Basic HTTP Protocol

                   - Database SQL Injection

                   - Web Application Common Vulnerabilities and Mitigations

                   - Unvalidated Redirects and Forwards

                   - Sensitive Data Disclosure

   ครั้งที่ 2 (6 ชั่วโมง: 9.00-16.00น)

                   - XSS, CSRF

                   - Authentication

                   - Password hashing

                   - Session Management

                   - Token-based Authentication

                   - OAuth

                   - JSON Web Token

   ครั้งที่ 3 (6 ชั่วโมง: 9.00-16.00น)

                   - CORS

                   - Network Security

                   - DDOS Prevention

                   - HTTPS, Let’s encrypt setup

                   - Insecure Cryptographic Storage

                   - Public/Private Key

                   - Linux user and file permission

ลักษณะการเรียนรู้

         บรรยาย พร้อมลงมือทำ Workshop

สัมมนานี้ได้รับประกาศนียบัตร