ในยุคที่เว็บไซต์และเว็บแอปพลิเคชันกลายเป็นหัวใจสำคัญของธุรกิจและองค์กร ภัยคุกคามทางไซเบอร์โดยเฉพาะการโจมตีจาก Hacker ทวีความรุนแรง และซับซ้อนมากขึ้นอย่างต่อเนื่อง ไม่ว่าจะเป็นหน่วยงานภาครัฐ เอกชน มหาวิทยาลัย หรือธุรกิจ E-Commerce ต่างตกเป็นเป้าหมายได้ตลอดเวลา
หลักสูตร การแฮ็กและการป้องกันเว็บแอปพลิเคชัน จะพาผู้เข้าอบรมเข้าใจ มุมมองของผู้โจมตี ควบคู่กับ แนวทางการป้องกันอย่างถูกต้อง ผ่านการเรียนรู้ช่องโหว่ของเว็บแอปพลิเคชันที่อยู่ในกลุ่ม OWASP Top 10 พร้อมฝึกใช้เครื่องมือจริงในการทดสอบเจาะระบบ
หลังจบหลักสูตร ผู้เข้าอบรมจะสามารถประเมินความเสี่ยง ป้องกัน และยกระดับความมั่นคงปลอดภัยของเว็บแอปพลิเคชันได้อย่างเป็นรูปธรรม
วัตถุประสงค์
- เพื่อให้ผู้เข้าอบรมเข้าใจหลักการ และรูปแบบการโจมตีเว็บแอปพลิเคชันในสถานการณ์จริงครอบคลุมทุกช่องโหว่สำคัญ
- เพื่อพัฒนาทักษะการทดสอบเจาะระบบ (Web Application Penetration Testing) ให้สามารถใช้เครื่องมือ และเทคนิคการโจมตีเว็บแอปพลิเคชันที่สำคัญ
- เพื่อเสริมความสามารถในการป้องกันและลดความเสี่ยงด้านความปลอดภัยของเว็บแอปพลิเคชัน
ผลลัพธ์การเรียนรู้ที่คาดว่าจะได้รับ (Learning Outcomes)
1. สามารถวิเคราะห์ และระบุช่องโหว่ของเว็บแอปพลิเคชันได้อย่างเป็นระบบ เข้าใจจุดอ่อนที่มักถูกโจมตี พร้อมประเมินความเสี่ยง และผลกระทบที่อาจเกิดขึ้นกับองค์กร
2. สามารถทดลองโจมตีผ่านช่องโหว่สำคัญ เช่น SQL Injection เพื่อใช้ในการตรวจสอบ และปรับปรุงความปลอดภัย
3. สามารถนำแนวทางมาลดช่องโหว่ ป้องกันการโจมตี และสื่อสารความเสี่ยงด้านความปลอดภัยกับทีมพัฒนา และผู้บริหารได้อย่างชัดเจน
คุณสมบัติของผู้เข้ารับการอบรมและสัมมนา
- นักพัฒนาโปรแกรมด้านเว็บแอปพลิเคชัน (Web Application Programmer)
- ผู้ดูแลระบบ (System Administrator)
- นักทดสอบเจาะระบบ (Penetration Tester)
- ที่ปรึกษาด้านความมั่นคงปลอดภัยสารสนเทศ (IT Security Consultant)
- ผู้สนใจอื่น ๆ ด้านความมั่นคงปลอดภัยสารสนเทศ
หลักสูตรนี้เหมาะสำหรับ
Manager
Supervisor
Engineer
Technician
