1
00:00:17,040 --> 00:00:17,720
สวัสดีครับ กับไมค์ 
การเก้าชิวชิวส์สปอร์เกิลตี้บายศักดิ์สิทธิ์ครับผม

2
00:00:17,720 --> 00:00:18,240
สมเมธ 
จิตรภักดีบดินทรในรายการนะครับ 

3
00:00:18,240 --> 00:00:18,920
episodey episode ของชิลชิล 
security นะครับ 

4
00:00:18,920 --> 00:00:19,760
วันนี้จะพูดถึงเรื่องของการสร้างเทคนะครับ
จริงจริงแล้ว episode นี้เป็น 

5
00:00:19,760 --> 00:00:20,480
episode ที่ผมเคยคุยแล้วก็พูด 
และก็ยกตัวอย่างวิธีการทํามาเมื่อตั้งแต่ช่วงซักปี

6
00:00:20,480 --> 00:00:21,400
2 ปีให้ก่อนหน้านี้อะนะครับ 
อันนี้หยิบยกมาอีกครั้งนึง 

7
00:00:21,400 --> 00:00:42,320
เพราะว่าด้วยความที่เมื่อสัปดาห์ 
ก่อนนะครับ 

8
00:00:42,320 --> 00:00:42,760
ผมมีการพูดถึงเรื่องของตัวบั๊ก 
เพราะที่โปรแกรมนะครับ 

9
00:00:42,760 --> 00:00:43,360
ที่จะเป็นมีการประกาศ 
หรือว่ามีการใช้งานในตัวของประเทศไทยนะครับ

10
00:00:43,360 --> 00:00:43,760
ประเด็นคือผมแจ้งไปแล้วว่าก่อนหน้านี้ว่าโอเค
มันเป็นสิ่งที่น่าสนใจ 

11
00:00:43,760 --> 00:00:44,000
และก็ให้กําลังใจคนทํานะครับ 
เออแต่ว่าถ้ามันยังไม่ได้เริ่มใช้จริงจริงแล้วเนี่ยก็อาจจะเริ่มจาก

12
00:00:44,000 --> 00:01:08,840
การพูดคุยหรือการทําในส่วนของเศรษฐกิจก่อนก็ได้นะครับ
ตัวของ secondate เทคก็คือ 

13
00:01:08,880 --> 00:01:09,920
อาร์เอฟซี 9116 นะครับ 
ก็จะเป็นตัวของเออช่องทาง 

14
00:01:09,920 --> 00:01:10,720
การประกาศช่องทาง 
การพูดคุยกับตัวของทาง security 

15
00:01:10,720 --> 00:01:13,960
ager กับตัวของบริษัทนะครับ 
หรือก็คือเจ้าของ product นะครับ 

16
00:01:13,960 --> 00:01:16,360
โดยตัวของ secondary intech 
ในที่นี้เนี่ยเราสามารถสร้างได้โดยอัตโนมัติ

17
00:01:16,360 --> 00:01:17,600
โดยใช้ตัวของ threealty เทคดอท 
โอจี 

18
00:01:17,680 --> 00:01:18,120
ซึ่งจริงจริงแล้วตัวของซีเคียวริตี้ดอทเทคเองเนี่ยมันไม่ได้ใช้มันไม่ได้สร้างยากอะไร
มากขนาดนั้น 

19
00:01:18,120 --> 00:01:39,070
แล้วก็อย่างที่เห็นมันเป็นเทคธรรมดาทั่วไปครับ
โดยปกติแล้วเนี่ย 

20
00:01:39,070 --> 00:01:42,110
เราจะเซฟตัวของไว้ใน slash will 
dot well ขีด none slash 

21
00:01:42,110 --> 00:01:44,710
secondary dot tech นะครับ ใน 
website นะครับ 

22
00:01:44,710 --> 00:01:45,830
เพื่อเป็นการประกาศให้ตัวของทางฝั่ง
secretary a serious 

23
00:01:46,110 --> 00:01:47,070
เข้ามาอ่านข้อมูล 
รายละเอียดของตัวองค์กร 

24
00:01:47,070 --> 00:01:47,870
เราได้ว่าโอเค 
เวลาจะติดต่อตัวของบริษัท 

25
00:01:47,870 --> 00:01:50,430
จะต้องติดต่ออย่างไร มี policy 
อย่างไร แล้วก็มีตัวของ k 

26
00:01:50,430 --> 00:01:51,510
ที่ใช้ในการออดิฟิเคชั่น เอ่อ 
ตรวจสอบตัวของ 

27
00:02:05,480 --> 00:02:06,200
การคุยกันยังไงได้บ้างนะครับ 
ซึ่งในส่วนนี้คือส่วนที่เป็นส่วนของ

28
00:02:10,949 --> 00:02:13,470
Security dot tech ทั้งสิ้นนะครับ
ทีนี้เรามาดูในส่วนของ secondary 

29
00:02:13,470 --> 00:02:17,230
tech dot o g นะครับ security 
tech dot o g เนี่ย 

30
00:02:17,230 --> 00:02:17,430
มันจะเริ่มจากตัวของการกรอกข้อมูลก่อนในอันดับแรกนะครับ
ก็จะเป็นเรื่องของการกรอกก่อนว่าโอเค

31
00:02:17,430 --> 00:02:18,430
ตัวของระบบการประกาศนี้เป็นการประกาศสิทธิพลิซีขององค์กรโดยที่หนึ่งเลยติดต่อใครนะครับ
อันนี้คือ part สําคัญสุด 

32
00:02:18,430 --> 00:02:19,190
ซึ่งในตัวของ การที่ติดต่อเนี่ย 
จริงจริงแล้วต้องบอกว่า 

33
00:02:37,960 --> 00:02:38,400
การจะประกาศได้ว่า 
จะต้องติดต่อใคร 

34
00:02:38,400 --> 00:02:38,800
เราคงต้องดูก่อนว่าไอ้การติดต่อที่ว่าเนี่ย
มันมีการพูดคุยอะไรรึยัง 

35
00:02:38,800 --> 00:02:39,360
ว่าจะติดต่อช่องทางไหน 
ติดต่อแล้วใครจะควรรับเรื่องต่อแล้วติดต่อเสร็จปุ๊บแล้วใครจะต้องเอาตัวอีไปคุยกะตัวของบุคลากรภายในเพิ่มเติมต่อ

36
00:02:39,360 --> 00:02:40,080
หรือหน่วยงานที่ที่เป็นส่วนของผู้ดูแลเพิ่มเติมต่อนะครับ
รวมถึงเรื่องของการติดต่อ 

37
00:02:40,080 --> 00:02:40,560
การจ่ายเงิน 
การทําเควายซีการใดใดก็แล้วแต่เป็นส่วนที่ต้องทําทั้งสิ้น

38
00:02:40,560 --> 00:03:08,470
แต่ว่าถ้าเป็นส่วนของแกมอะเค้าจะ 
ให้ในในพาร์ทบางพาร์ท 

39
00:03:08,470 --> 00:03:09,030
เช่นตัวของเควายซี 
เช่นเรื่องของวิธีการประกาศในการติดต่อเชื่อมต่อจะเป็นทางฝั่งของทางบั๊กบอทที่โปรแกรมทั้งสิ้น

40
00:03:09,030 --> 00:03:09,830
แต่ว่า พอ เป็นตัวของเทค 
มันจะชัดเจนว่าโอเคชั้นประกาศว่าโอเค

41
00:03:09,830 --> 00:03:27,350
ถ้าใครอยากจะคุยเรื่องซีเคียวริตี้กับฉันจะต้องติดต่อมาที่อีอะไร
นะครับ 

42
00:03:27,350 --> 00:03:28,070
ซึ่งมันก็เป็นช่องทางโดยง่ายโดยโดยไม่มีประเด็นอะไรอะนะครับ
ของของตัวแพลตฟอร์ม 

43
00:03:35,470 --> 00:03:35,750
อันนี้คือพาร์ทที่หนึ่งเนาะ 
พาร์ที่2 

44
00:03:35,750 --> 00:03:36,390
คือเรื่องของเอ็กซ์พลายครับ คือ 
พอเวลาเราพูดถึงประกาศเรื่องของพอลลิซีขึ้นมาเราอาจจะมีความมีการประกาศว่าตัวของpolicy

45
00:03:36,750 --> 00:03:37,230
นี้หรือกฎระเบียบนี้มันมีหมดอายุเมื่อไหร่นะครับ
อาจจะมีการเปลี่ยนแปลงเมื่อไหร่นะครับ

46
00:03:37,230 --> 00:03:37,750
ซึ่งในส่วนเนี้ยจะมีการกําหนดไว้โดยที่ตัวของเทคเองเนี่ยผมประกาศไว้ว่าอันเนี้ยอีก
10 ปีถึงจะหมดอายุนะครับ 

47
00:03:37,750 --> 00:03:39,470
ผมก็จะใส่เป็น 0101 2035 
เป็นต้นนะครับ 

48
00:04:02,120 --> 00:04:03,480
แล้วก็ encription ครับ 
คือเวลาที่เรามีการพูดคุยกันระหว่างตัวของ

49
00:04:03,880 --> 00:04:05,800
singer decure กับตัวของทาง 
support นะครับ 

50
00:04:05,800 --> 00:04:08,240
ในบางครั้งอาจจะมีเรื่องของ 
การใช้ pgp ในการทําพวก digital 

51
00:04:08,240 --> 00:04:09,560
file 
เพื่อจะพูดคุยกันแล้วให้แน่ใจได้ว่าตัวของผู้ส่งและผู้รับคือคนที่เราต้องการจะคุยจริงจริงนะครับ

52
00:04:22,680 --> 00:04:25,160
แล้วก็ส่วนของมาก็คือ anniegment 
ครับ เป็นเรื่องของ hall offem 

53
00:04:25,160 --> 00:04:25,600
มีการประกาศว่าโอเค 
มีใครแจ้งเค้ามาที่ฝั่งเราบ้างแล้วได้เป็นอะไรไป

54
00:04:25,600 --> 00:04:38,190
หรือว่าจะได้เป็นเงินรางวัลอะไรมั้ยหรือ
แจ้งมาแล้ว 

55
00:04:38,190 --> 00:04:38,630
เป็นช่องโหว่อะไรนะครับ 
จริงจริงเราสามารถประกาศได้ในส่วนนี้ในตัวของเว็บไซต์ของเรา

56
00:04:38,630 --> 00:04:39,710
ซึ่งก็แล้วแต่องค์กรว่าจะประกาศหรือไม่ประกาศนะครับ
ก็เป็น optional ให้นะครับ 

57
00:04:39,710 --> 00:04:40,390
ส่วนของภาษาที่รองรับในการแจ้งเตือนเข้ามาอาจจะเป็นภาษาอะไรบ้าง
ซึ่งอันนี้ก็เป็นส่วนที่เราสามารถระบุให้ให้เห็นได้นะครับว่าโอเค

58
00:04:40,390 --> 00:04:41,270
เวลาที่ทางฝั่งซิกเนี่ย searcher 
ติดต่อมาที่ฝั่งเราเองจะติดต่อมาโดยใช้ภาษาอะไรนะครับ

59
00:05:02,910 --> 00:05:08,670
ส่วนของครับ ก็จะเป็นเรื่องของตัว
Certificate digitalsights 

60
00:05:08,670 --> 00:05:09,350
ต่างต่างที่ที่จะเก็บไว้นะครับ 
ที่อาจจะอยู่ในนี้หรืออาจจะไม่อยู่ก็ได้นะครับ

61
00:05:09,350 --> 00:05:11,110
ในตัวของ creator tech 
เองก็อาจจะไปอ้างอิงลิงก์ไปที่ข้างนอกก็ได้เหมือนกันนะครับ

62
00:05:20,030 --> 00:05:20,990
ส่วนของบุรีซี 
อันนี้เป็นเรื่องของ policy 

63
00:05:20,990 --> 00:05:21,710
การแจ้งต่างต่าง การติดต่อ 
การพูดคุย 

64
00:05:21,710 --> 00:05:23,670
ต่างต่างจะอยู่ในนี้นะครับ 
อยู่ภายใต้ตัวของ scope 

65
00:05:23,670 --> 00:05:25,630
ไม่สโคปอะไรใด อยู่ในภายใต้ตัวของ
policy ทั้งสิ้นนะครับ 

66
00:05:25,630 --> 00:05:27,230
ส่วนต่อมาคือเรื่องของ highling 
นะครับ เป็นเรื่องของ part 

67
00:05:27,230 --> 00:05:27,790
การประกาศว่า 
ชั้นประกาศรับสมัครงานมั้ย 

68
00:05:27,790 --> 00:05:29,310
หรืออะไร อย่างเงี้ยนะครับ แล้วก็
c s f 

69
00:05:29,310 --> 00:05:30,950
เป็นส่วนสุดท้ายคือเรื่องของ 
common security advancory 

70
00:05:31,470 --> 00:05:32,150
framework นะครับ 
เป็นเรื่องของตัวรายละเอียดของการแจ้งต่างต่างนะครับ

71
00:05:32,150 --> 00:05:34,110
อันนี้ผมตัวอย่างมาจากตัวของทาง 
red heat นะครับ เค้าก็จะมี 

72
00:05:50,870 --> 00:05:54,110
ระบุว่า โอเค publisher เป็นใคร 
reference 

73
00:05:54,510 --> 00:05:55,350
ที่เกี่ยวข้องคืออะไรยังไงนะครับ 
title 

74
00:05:55,350 --> 00:05:56,390
เกี่ยวกับเรื่องของอัปเดตอะไรยังไง
หรือเกี่ยวกับช่องโหว่อะไร 

75
00:05:56,390 --> 00:06:00,190
ยังไงก็จะมีการประกาศนะครับ 
นั่นคือเรื่องของตัว c s a f 

76
00:06:05,310 --> 00:06:06,590
นะครับ 
ซึ่งอย่างที่แจ้งมีก็ได้ไม่มีก็ได้นะครับ

77
00:06:07,110 --> 00:06:08,950
c s f 
เพราะว่าโดยบัณฑิตจริงจริงแล้ว 

78
00:06:08,950 --> 00:06:09,630
บางครั้งหลายหลายครั้งเค้าก็ยึดตามตัวของข้อมูลที่ทางฝั่งของของทางรีสอร์ทแจ้งเข้ามาไม่จําเป็น
ต้องอยู่ภายใต้ตัวของ เจสัน 

79
00:06:09,630 --> 00:06:10,830
format ก็ได้ จะเป็นแบบ paint 
ธรรมดาก็ได้เหมือนกันนะครับ อะ 

80
00:06:10,830 --> 00:06:11,270
อันนี้จะเห็นว่าตัวของทางฝั่งซีเรียลเทคเองเนี่ยมันมีหลายอย่างที่เราจะเห็นว่าเราสามารถประกาศได้ทันทีเลย
แต่การประกาศดังกล่าวก็ยังคงเน้นย้ําว่าจะต้องมีเรื่องของ

81
00:06:11,270 --> 00:06:36,270
process เข้ามา 
ก่อนไม่ใช่อยู่ดี 

82
00:06:36,270 --> 00:06:37,430
อยากจะประกาศก็ประกาศ 
อยากจะเข้าร่วม property program 

83
00:06:37,430 --> 00:06:39,390
ต้องมีความชัดเจนครับ อะไรคือ 
inscope out scope 

84
00:06:39,390 --> 00:06:40,670
ช่องโหว่ไหนที่เราคิดว่าใช่ 
อันนี้เรารับเรื่องอันไหนที่เราไม่รับเรื่องตัวของโดเมนไหนที่เราคิดว่าโอเคนี้อยู่ภายใต้การดูแลของเราอันไหนคืออยู่ไม่ได้อยู่ภายใต้การดูแลไม่ได้

85
00:06:40,670 --> 00:06:41,390
ถือว่า 
เป็นส่วนที่เราต้องการคิดว่า 

86
00:06:41,390 --> 00:06:43,030
เป็นความเ 4 
ยงต้องประกาศทั้งหมดนะครับ 

87
00:06:43,030 --> 00:07:02,320
เพื่อจะให้ตัวของทางรังสิตก็จะรีสอร์ทเชอร์
เข้าใจได้ง่าย 

88
00:07:02,320 --> 00:07:03,480
แล้วก็รู้ได้ง่ายว่าโอเคในส่วนของการแจ้งเตือนนี้จะแจ้งเฉพาะตัวของที่เป็น
inscope 

89
00:07:03,480 --> 00:07:15,430
เท่านั้นเอาสโคปก็จะไม่ไม่แจ้งไปหรืออะไรก็แล้วแต่นะครับ
แต่แน่นอนนะฮะ 

90
00:07:15,430 --> 00:07:16,190
บางครั้งก็จะมีเรื่องของคนที่หลุดเข้ามาที่แจ้งเป็น
outscope ขึ้นมาแล้วเอ้ย 

91
00:07:16,190 --> 00:07:16,630
มาดูดูที่ว่ามันอาจจะมีผลกระทบแรงก็ก็อาจจะกลายเป็นอีสโคปได้เหมือนกันนะครับ
แต่ว่าเบื้องต้นโดยปกติแล้วเนี่ย 

92
00:07:16,630 --> 00:07:17,790
มันมันคงไม่ขนาดนั้นนะครับ อะ 
สุดท้ายท้ายสุดครับ 

93
00:07:18,030 --> 00:07:18,830
เมื่อเรากรอกข้อมูลครบหนึ่ง 
เสร็จแล้วก็กดตัวของ generate 

94
00:07:18,830 --> 00:07:21,990
security tech dot tech fired 
นะครับ ก็จะได้เป็นตัวของ message

95
00:07:21,990 --> 00:07:22,510
แบบนี้ 
เราก็เอาตัวของเมสเสจเนี่ยไปทําการเซฟเป็นชื่อว่า

96
00:07:22,510 --> 00:07:24,350
security protect แล้วตัวของ 
security นี้ อัปโหลด 

97
00:07:45,990 --> 00:07:49,670
ขึ้น slash will จุด well non 
well key no นะครับ แล้วก็ 

98
00:07:49,670 --> 00:07:52,390
secretary a tech นะครับ 
มันก็จะได้เป็น domain ประมาณนี้ 

99
00:07:52,390 --> 00:07:56,870
อันนี้ยกตัวอย่างนะครับ เป็น 
จริงๆคือข้างบนอ่ะ น่าจะเห็นชัด 

100
00:07:56,870 --> 00:08:09,910
สุดชัดสุด เป็นประมาณเดี๋ยวนะ 
ยูเอ็น 

101
00:08:10,230 --> 00:08:14,200
แครอทซีเคียวริตี้ด้านเนี้ย 
มันจะเป็นอย่างเงี้ยครับ Web no 

102
00:08:14,200 --> 00:08:17,320
well key non slash secondy the 
text 

103
00:08:17,320 --> 00:08:19,400
ซึ่งที่เค้าพูดจริงจริงก็คล้ายคล้ายกับตัวของ
robot tech อะนะครับ 

104
00:08:19,400 --> 00:08:20,200
แต่ว่าอันนี้จะเน้นเชิงของของของการ
teachery policy การประกาศให้ใน 

105
00:08:20,200 --> 00:08:21,760
การติดต่อ หรือ policy อะไร 
ของตัว security 

106
00:08:22,160 --> 00:08:22,520
ขององค์กรนั่นเองนะครับ 
โอเคก็หวังว่าจะเป็นประโยชน์นะครับ

107
00:08:22,520 --> 00:08:23,560
กับองค์กรหลายหลายองค์กรที่อาจจะยังไม่เคยรู้จักมาก่อน
ไม่เคยเข้าใจมาก่อนว่า executive 

108
00:08:23,560 --> 00:08:24,760
มันคืออะไรนะครับ 
ก็ขยายความให้แล้ว 

109
00:08:25,080 --> 00:08:26,680
แล้วก็มีตัวอย่างในการ generate 
ให้นะครับ 

110
00:08:44,470 --> 00:08:45,310
ก็หวังว่าจะเอาไปปรับใช้กับตัวของทางองค์กร
ต่างต่างกับแอปพลิเคชั่น 

111
00:08:45,630 --> 00:08:46,590
หรือแอพพลิเคชั่น 
ต่างต่างขององค์กร 

112
00:08:46,590 --> 00:08:47,150
แล้วก็หาช่องทางในการติดต่อให้นะครับ
แต่สุดท้ายท้ายสุดจริงจริงแล้ว 

113
00:08:47,150 --> 00:08:47,630
อย่างที่ผมแจ้งหรือว่าพูดคุยก่อนหน้านี้
หมอ 

114
00:08:47,630 --> 00:08:48,230
พอดีโปรแกรมก็เป็นตัวช่วยตัวนึงแหละที่ที่ทําให้เรื่องของการรับเรื่องการแจ้งชั่วโมงมันง่ายขึ้น
แล้วก็เห็นใจจริงจริงสําหรับคนทํางานในพาร์ทนี้ก็ค่อนข้างยากนะครับ

115
00:09:10,720 --> 00:09:11,200
อีกพาร์ทนึงที่สําคัญเลยก็คือมันต้องมี
process รองรับ 

116
00:09:11,200 --> 00:09:11,920
และต้องมีคนที่คอยมารองรับในเรื่องของ
property program 

117
00:09:12,400 --> 00:09:13,120
ไม่ใช่ว่าอยู่ดีๆอยากจะทําก็ทําเพราะว่าถ้าอยากจะทําก็ทําเนี่ยมันจะไม่จบ
และก็มันจะไม่ได้ 

118
00:09:25,070 --> 00:09:26,790
งานจริงจริง สําคัญจริงจริง 
สุดท้ายคือต้องรบกวนผู้บริหารแหละครับว่าอาจจะต้องเน้นย้ําเรื่องของ

119
00:09:26,790 --> 00:09:28,070
security เป็นส่วนสําคัญขององค์กร
เมื่อเกิดมีการแจ้งเข้ามาตัวของทางฝั่งดีเวลลอปเปอร์ก็ต้องหาเวลามาช่วยในการแทรกเข้าไป

120
00:09:28,630 --> 00:09:29,470
หรือจะต้องเป็นตัวโปรเจคต่อจากตัวของของแอปพลิเคชันที่กําลังพัฒนาอยู่
ปัจจุบันก็ได้หลังจบแอปพลิเคชันที่ทําอยู่ปัจจุบัน

121
00:09:50,240 --> 00:09:52,000
แทรกด้วย secondy issue แก้ 
security issue นี้ก่อน 

122
00:09:52,000 --> 00:09:52,440
แล้วค่อยกลับไปพัฒนาอีกทีนึงก็เป็นไปได้เหมือนกันนะครับ
สําคัญคือต้องให้ผู้บริหารเป็นคนเน้นย้ําครับว่าสหภาพนี้สําคัญเพื่อจะให้มันเกิดขึ้นในตัวองค์กร

123
00:09:52,440 --> 00:09:53,040
การทําแค่เฉพาะการประกาศสิ่งที่เรา
tech หรือแค่บอกว่าฉันร่วม 

124
00:09:53,040 --> 00:09:53,800
property program 
ไม่ได้มีประโยชน์อะไร 

125
00:09:53,800 --> 00:09:54,880
ถ้าตราบใดก็แล้วแต่ที่คนเป็นองค์กรยังไม่
concern 

126
00:09:54,880 --> 00:10:17,960
ยังไม่ทรีตว่าการได้รับเรื่องจากทางซีเคียวริตี้
ดอตเทค หรือตัวของ bubble program

127
00:10:17,960 --> 00:10:18,720
เป็นส่วนสําคัญที่ที่ต้องดูแลด้วยกันนะครับ
โอเคเป็นส่วนนี้ประมาณนี้นะครับ 

128
00:10:19,040 --> 00:10:21,000
ขอบคุณทุกทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ