☕️ สนับสนุนช่องเราด้วยการสมัครสมาชิกช่องทางนี้ได้เลย
/ @mikelopster
ฟังไมค์ สัปดาห์นี้ เป็นเรื่องต่อเนื่องจาก backend deployment ว่าด้วยเรื่องของ backend security attacks ว่า ช่องโหว่พื้นฐานของ Backend มีพื้นฐานประมาณไหนบ้าง และมีอะไรที่ต้องคำนึงสำหรับเรื่องของ Security บ้าง มาคุยกันในหัวข้อ ฟังไมค์ วันนี้กันครับ
โดยหัวข้อนี้ นอกจากจะพูดถึงพื้นฐานแล้ว เราจะพามาดูผ่านตัวอย่าง classic ของปัญหา security ทั้ง 6 topic กันนั่นคือ
1. SQL Injection
2. Cross-Site Scripting (XSS)
3. Cross-Site Request Forgery (CSRF)
4. Man-in-the-Middle (MitM) Attacks
5. Insecure Direct Object References (IDOR)
6. Distributed Denial of Service (DDOS)
ทั้งนี้ หัวข้อ security เป็นหัวข้อที่มีรายละเอียดที่เยอะมาก เป็นเรื่องที่ทุกคนต้องศึกษาหาความรู้กันเพิ่มเติมกันต่อไปด้วยนะครับ (หัวข้อ OWASP ก่อนหน้าเองก็สามารถนำมาใข้ประกอบได้เช่นกันนะครับ) 😆
หัวข้อ
00:00 แนะนำหัวข้อ / พูดกับชาวช่อง
02:24 พื้นฐาน Backend Security มีมุมมองอย่างไรบ้าง
07:06 6 Topic ที่เราจะมาคุยกันในหัวข้อนี้
09:44 1. SQL Injection
21:55 2. Cross-Site Scripting (XSS)
29:55 3. Cross-Site Request Forgery (CSRF)
44:57 4. Man-in-the-Middle (MitM) Attacks
52:28 5. Insecure Direct Object References (IDOR)
57:14 6. Distributed Denial of Service (DDOS)
1:06:06 สรุปทั้งหมด
ใครมีข้อสงสัยเพิ่มเติม มาพูดคุยแลกเปลี่ยนความรู้กันได้ที่
Facebook page: / mikelopster.dev
Website: mikelopster.dev
แปะพิกัดของที่ผมใช้
shope.ee/6fI75UuLEM osmo pocket 3
shope.ee/4VDcVixCW9 ไมค์ shure
shope.ee/6pbXI6d5xG กล้องวงจรปิด
Enjoy ครับ 😘