บทความด้าน Web Security
ความรู้เกี่ยวกับ TLS/SSL, Certificate, Security Headers และ Web Security
จัดลำดับความสำคัญของผลการตรวจช่องโหว่
แนวทางจัดลำดับ finding หลังสแกน VA โดยใช้บริบทการเปิดพอร์ต คะแนน CVSS รายการ Known Exploited และวงจรแพตช์ แทนการเรียงตามจำนวน CVE อย่างเดียว
CVE, CPE และ CVSS: อ่านผลช่องโหว่จาก NVD
อธิบายตัวระบุ CVE, ชื่อผลิตภัณฑ์ CPE 2.3 และคะแนน CVSS จาก National Vulnerability Database รวมข้อควรระวังเมื่อจับคู่เวอร์ชันบริการกับรายการช่องโหว่
Vulnerability Assessment คืออะไร และต่างจาก Pentest อย่างไร
อธิบาย Vulnerability Assessment ตามแนว NIST SP 800-115 และ PCI DSS ความต่างจาก Penetration Testing และขอบเขตการตรวจจับช่องโหว่บนทรัพย์สินที่ได้รับอนุญาต
แนวทาง NIST SP 800-52 สำหรับเซิร์ฟเวอร์ TLS
สรุปแนว NIST SP 800-52 Revision 2 เรื่องการเลือกเวอร์ชัน TLS, cipher และใบรับรองสำหรับเซิร์ฟเวอร์ที่ให้บริการผ่านเครือข่าย
PCI DSS กับข้อกำหนดการเข้ารหัสระหว่างส่ง
สรุปทิศทาง PCI DSS เกี่ยวกับการปกป้องข้อมูลผู้ถือบัตรระหว่างส่ง ข้อจำกัดของ SSL/TLS รุ่นเก่า และความสัมพันธ์กับ TLS 1.2 เป็นต้นไป
Mozilla SSL Configuration: Modern กับ Intermediate
อธิบายพรีเซ็ต Mozilla SSL Configuration ระดับ Modern และ Intermediate ความต่างด้านโปรโตคอล cipher และเมื่อใดควรเลือกแต่ละระดับ
OWASP Top 10 สำหรับเว็บแอปพลิเคชัน
สรุป OWASP Top 10:2021 ซึ่งเป็นรายการความเสี่ยงเว็บแอปที่ใช้กันกว้าง ทั้ง Broken Access Control, Cryptographic Failures และ Injection พร้อมลิงก์เอกสารต้นทาง
CORS คืออะไร และตั้งค่านโยบายอย่างไร
อธิบาย Cross-Origin Resource Sharing ตาม WHATWG Fetch แยก simple request กับ preflight และความเข้าใจผิดเรื่อง CORS ในฐานะชั้นป้องกันเซิร์ฟเวอร์
Subresource Integrity (SRI) คืออะไร
อธิบาย Subresource Integrity ตาม W3C ให้เบราว์เซอร์ตรวจแฮชของสคริปต์และสไตล์จาก CDN ก่อนรัน พร้อมตัวอย่างแอตทริบิวต์ integrity และ crossorigin