การทำ DevSecOps ด้วย OWASP ZAP
ทำความเข้าใจและเรียนรู้วิธีการทำ DevSecOps ที่นำเอา Sec ไปคั่นอยู่ตรงกลาง ก่อนที่ Dev จะไป Ops ด้วย...
7 จุดสังเกต Cloud Misconfigurations และวิธีป้องกันเบื้องต้น
การรั่วไหลข้อมูลจาก Cloud สาเหตุอาจะไม่ได้เกิดจากภัยคุกคาม แต่เป็นการตั้งค่า Cloud ที่ผิดพลาด หรือที่เรียกว่า Cloud Misconfigurations ที่ถูกจัดอันดับที่...
แนะนํา 10 เครื่องมือ Open Source สําหรับทดสอบความปลอดภัยเว็บไซต์
สำหรับองค์กรที่ใช้งาน Web Application ไม่ว่าจะเป็นพัฒนาขึ้นมาเอง หรือว่าจัดซื้อมาใช้งาน ต้องคำถึงความเสี่ยงในการถูกโจมตีด้วย บทความนี้จึงได้รวบรวม 10 เครื่องมือ Open...
NT cyfence ชู 6 ด้าน บริการ “รักษาความปลอดภัยไซเบอร์” สร้างความแข็งแกร่ง Cybersecurity ให้องค์กร
NT cyfence ชู 6 ด้าน บริการ “รักษาความปลอดภัยไซเบอร์” สร้างความแข็งแกร่ง Cybersecurity ให้องค์กร...
เมื่อแฮกเกอร์ใช้ AI และ Machine Learning โจมตี เราควรจะรับมือแบบไหน
AI กำลังเป็นกระแสและถูกนำมาใช้ในชีวิตประจำวัน รวมไปถึง Machine Learning แต่การพัฒนาอย่างก้าวกระโดดนี้ก็ทำให้แฮกเกอร์นำเครื่องมือมาใช้โจมตีได้เช่นกัน เราควรจะรับมือแบบไหน
เจาะลึก OSSTMM คู่มือสู่การทำตามมาตรฐาน Penetration Testing
OSSTMM คืออะไร เกี่ยวข้องกับการ Penetration Testing อย่างไร มีอะไรที่คนสนใจด้านการทำ Pentest ต้องให้ความสำคัญบ้าง ?