~~Blog ~~Blog

Windows Clipboard History

ทดสอบสร้าง vm ของ centos7 ใน virtual box โดยกำหนด storage ให้มีขนาด 10 GB ให้ โดยกำหนด partition ตอนติดตั้ง ตามที่ centos 7…

สินทรัพย์ดิจิทัล(Digital Asset) คืออะไร

ในช่วงนี้ที่เกิดการระบาดของ Covid-19 ทำให้เศรษฐกิจไม่ดี หลายๆคนตกงาน หรือใครเป็นเจ้าของธุรกิจก็ไม่มีลูกค้า ต้องปิดกิจการ…

OWASP Top 10 จะเป็นการจำแนกความเสี่ยงด้านความปลอดภัยของ Web Applicaiton ส่วนใหญ่ ซึ่งการจัดอันดับก็จะอยู่บนพื้นฐานของ OWASP Risk Rating…

Security หรือ ความปลอภัยนั้น..ในปัจจุบันถือได้ว่า เป็นเรื่องสำคัญมาก ถ้าพูดถึง security บางคนก็อาจจะถึงการโดน hack ข้อมูล การถูก virus…

ความปลอดภัยในการสร้าง API ที่ควรรู้ ซึ่งเป็นเรื่องที่ 2 ใน series ชุด OWASP API 2019 ว่าด้วยเรื่อง Broken User Authentication นะครับ…

TL DR;  Broken Object Level Authorization เป็นเรื่องความปลอดภัยเกี่ยวกับ การเข้าถึงข้อมูลที่ user คนนั้นไม่สามารถเข้าถึงได้…

ในหัวข้อ API-10 Insufficient Logging & Monitoring ต้องบอกเลยว่าสำคัญไม่น้อยกว่าหัวข้ออื่นๆ เลย…

Excessive Data Exposure เป็น 1 ใน 10 API Security Top 10 2019 ของ OWASP API Security Project

API อาศัยเครื่อง client เพื่อใช้ API ระดับผู้ใช้หรือระดับผู้ดูแลระบบ โดยจะทำการค้นหา API ของผู้ดูแลระบบที่ “ซ่อน” และเรียกใช้โดยตรง…

Improper Assets Management เป็นหนึ่งใน Top 10 ช่องโหว่ด้านความปลอดภัยของ Web Application ที่ถูกจัดอันดับด้วย OWASP ( Open Web Application…

Mass Assignment คือการที่ API endpoint ที่เปิดให้ Client request เพื่อ update ข้อมูลต่างๆ เช่น ชื่อ นามสกุล ที่อยู่…

OWASP API ข้อนี้ก็จะเป็นในเรื่องของการที่ API ไม่ได้จำกัดการ request ของ client/user ซึ่งนอกจะทำให้มีผลกระทบกับ server performance…

สวัสดีคับ วันนี้ผมจะมาพูดถึงเรื่อง Injection บน Rest API ซึ่ง Injection นั้นคืออะไร สามารถอ่านเพิ่มเติมได้ที่ ทำความรู้จักกับ Injection