บทความด้าน Web Security
ความรู้เกี่ยวกับ TLS/SSL, Certificate, Security Headers และ Web Security
Vulnerability Assessment
จัดลำดับความสำคัญของผลการตรวจช่องโหว่
แนวทางจัดลำดับ finding หลังสแกน VA โดยใช้บริบทการเปิดพอร์ต คะแนน CVSS รายการ Known Exploited และวงจรแพตช์ แทนการเรียงตามจำนวน CVE อย่างเดียว
3 กันยายน 2569
11
Vulnerability Assessment
CVE, CPE และ CVSS: อ่านผลช่องโหว่จาก NVD
อธิบายตัวระบุ CVE, ชื่อผลิตภัณฑ์ CPE 2.3 และคะแนน CVSS จาก National Vulnerability Database รวมข้อควรระวังเมื่อจับคู่เวอร์ชันบริการกับรายการช่องโหว่
20 สิงหาคม 2569
9
Vulnerability Assessment
Vulnerability Assessment คืออะไร และต่างจาก Pentest อย่างไร
อธิบาย Vulnerability Assessment ตามแนว NIST SP 800-115 และ PCI DSS ความต่างจาก Penetration Testing และขอบเขตการตรวจจับช่องโหว่บนทรัพย์สินที่ได้รับอนุญาต
6 สิงหาคม 2569
10