กำหนดการอบรมปี 2021

28 -30 APR

19 – 21 JUL

13 -15 DEC

หลักการและเหตุผล

ในปัจจุบันนี้เทคโนโลยีที่ถูกนำมาใช้พัฒนาระบบงานในองค์กรคือ Web Application ซึ่งเป็นที่นิยมเป็นอย่างมากและยังนำไปต่อยอดในเทคโนโลยีอื่น ๆ ด้วย และจากผลสำรวจพบกว่า Web Application เป็นเทคโนโลยีที่ถูกโจมตีมากที่สุดเนื่องจากสามารถหาข้อมูลง่ายและมีผู้พัฒนาด้วยเทคโนโลยีนี้เป็นจำนวนมาก อีกทั้งนักพัฒนาที่มีความรู้ความเข้าใจในด้าน Web Application Security นั้นมีจำนวนน้อยมากในอุตสาหกรรม

            หลักสูตรนี้จะนำเสนอเรื่องของความปลอดภัยบน Web Application ในมิติต่าง ๆ เช่นการทดสอบเจาะระบบ การป้องกัน (Secure Coding) และ Framework ด้านความปลอดภัยต่าง ๆ บน Web Application สามารถนำความรู้จากหลักสูตรนี้ไปประยุกต์ใช้และเพิ่มความปลอดภัยในองค์กรได้อย่างถูกต้องและมีประสิทธิ์ภาพ

วัตถุประสงค์ของหลักสูตร

  • มีรู้ความเข้าใจเรื่อง Web Application Security
  • มีความรู้ความเข้าใจเรื่อง Web Application Threat
  • สามารถนำความรู้ไปเพิ่มความปลอดภัยใน Web Application ของระบบงานตัวเองได้
  • สามารถติดตามหรือเข้าถึงแหล่งข้อมูลอัพเดทด้านความปลอดภัยบน Web Application
  • สามารถเข้าใจแนวทางในการพัฒนา Web Application ให้ปลอดภัยได้ครบถ้วนตามมาตรฐานสากล

ระยะเวลาการอบรม

3 วัน (24 ชม.)

หลักสูตรนี้เหมาะสำหรับ

  • Junior Software Developer
  • Senior Software Developer

เนื้อหาหลักสูตร

  • Future of Web Application and Trends
  • Introduction to Web Application Security
    • Web Application Threat Landscape
    • Introduction to OWASP Community
  • Web Application Security Threat
    • OWASP Top 10 Discussion
    • SANS Top 25 Software Error
    • OWASP Top 10 Workshop
      • OWASP Testing Guide
      • Web Application Security Testing Tools and Techniques
  • Good Practice Web Application Development
    • Web Application Development Cheat Sheet
    • OWASP Proactive Control
    • OWASP Verification Standard
    • OWASP Development Guide
    • OWASP Code Review Guide
  • Secure Coding (Coding Workshop)
    • Architecture, Design and Threat Modeling
    • Securing Authentication Functions
    • Securing Session Management Functions
    • Access Control Implementation
      • Application Level
      • System Level
      • Database Level
    • Applying Validation, Sanitization and Encoding
    • Applying Parameterized Queries
    • Applying Cryptography
    • Error Handling and Logging
    • Data Protection
    • Applying Web Application Security Library

วิทยากร

อ.วัชรพล วงศ์อภัย
CEO / Founder SOSECURE co.,ltd
CISSP ,SANS GCIH and GCFA ,SSCP ,CEHv8 ,ECSA ,Pentest+ ,Security+ ,MCT

ประวัติวิทยากร

  • ได้รับรางวัล ISC2 Announces 2015 Asia-Pacific Information Security Leadership Achievements (ISLA)
  • ผู้ดำเนินรายการร่วม The Hacker TV ช่อง Nation TV
  • ที่ปรึกษาด้าน Cybersecurity ให้กับหน่วยงานภาครัฐและเอกชน
  • วิทยากรบรรยายด้าน Cybersecurity ให้กับหน่วยงานภาครัฐและเอกชน
  • อาจารย์พิเศษบริยายหลักสูตรปริญญาโท สาขา Cybersecurity

สอบถามเพิ่มเติม

  • โทร. 061 564 5294
  • www.facebook.com/s0secure
  • Line : @sosecure