สวัสดีครับ กับไมค์ การเก้าชิวชิวส์สปอร์เกิลตี้บายศักดิ์สิทธิ์ครับผม
สมเมธ จิตรภักดีบดินทรในรายการนะครับ
episodey episode ของชิลชิล security นะครับ
วันนี้จะพูดถึงเรื่องของการสร้างเทคนะครับ จริงจริงแล้ว episode นี้เป็น
episode ที่ผมเคยคุยแล้วก็พูด และก็ยกตัวอย่างวิธีการทํามาเมื่อตั้งแต่ช่วงซักปี
2 ปีให้ก่อนหน้านี้อะนะครับ อันนี้หยิบยกมาอีกครั้งนึง
เพราะว่าด้วยความที่เมื่อสัปดาห์ ก่อนนะครับ
ผมมีการพูดถึงเรื่องของตัวบั๊ก เพราะที่โปรแกรมนะครับ
ที่จะเป็นมีการประกาศ หรือว่ามีการใช้งานในตัวของประเทศไทยนะครับ
ประเด็นคือผมแจ้งไปแล้วว่าก่อนหน้านี้ว่าโอเค มันเป็นสิ่งที่น่าสนใจ
และก็ให้กําลังใจคนทํานะครับ เออแต่ว่าถ้ามันยังไม่ได้เริ่มใช้จริงจริงแล้วเนี่ยก็อาจจะเริ่มจาก
การพูดคุยหรือการทําในส่วนของเศรษฐกิจก่อนก็ได้นะครับ ตัวของ secondate เทคก็คือ
อาร์เอฟซี 9116 นะครับ ก็จะเป็นตัวของเออช่องทาง
การประกาศช่องทาง การพูดคุยกับตัวของทาง security
ager กับตัวของบริษัทนะครับ หรือก็คือเจ้าของ product นะครับ
โดยตัวของ secondary intech ในที่นี้เนี่ยเราสามารถสร้างได้โดยอัตโนมัติ
โดยใช้ตัวของ threealty เทคดอท โอจี
ซึ่งจริงจริงแล้วตัวของซีเคียวริตี้ดอทเทคเองเนี่ยมันไม่ได้ใช้มันไม่ได้สร้างยากอะไร มากขนาดนั้น
แล้วก็อย่างที่เห็นมันเป็นเทคธรรมดาทั่วไปครับ โดยปกติแล้วเนี่ย
เราจะเซฟตัวของไว้ใน slash will dot well ขีด none slash
secondary dot tech นะครับ ใน website นะครับ
เพื่อเป็นการประกาศให้ตัวของทางฝั่ง secretary a serious
เข้ามาอ่านข้อมูล รายละเอียดของตัวองค์กร
เราได้ว่าโอเค เวลาจะติดต่อตัวของบริษัท
จะต้องติดต่ออย่างไร มี policy อย่างไร แล้วก็มีตัวของ k
ที่ใช้ในการออดิฟิเคชั่น เอ่อ ตรวจสอบตัวของ
การคุยกันยังไงได้บ้างนะครับ ซึ่งในส่วนนี้คือส่วนที่เป็นส่วนของ
Security dot tech ทั้งสิ้นนะครับ ทีนี้เรามาดูในส่วนของ secondary
tech dot o g นะครับ security tech dot o g เนี่ย
มันจะเริ่มจากตัวของการกรอกข้อมูลก่อนในอันดับแรกนะครับ ก็จะเป็นเรื่องของการกรอกก่อนว่าโอเค
ตัวของระบบการประกาศนี้เป็นการประกาศสิทธิพลิซีขององค์กรโดยที่หนึ่งเลยติดต่อใครนะครับ อันนี้คือ part สําคัญสุด
ซึ่งในตัวของ การที่ติดต่อเนี่ย จริงจริงแล้วต้องบอกว่า
การจะประกาศได้ว่า จะต้องติดต่อใคร
เราคงต้องดูก่อนว่าไอ้การติดต่อที่ว่าเนี่ย มันมีการพูดคุยอะไรรึยัง
ว่าจะติดต่อช่องทางไหน ติดต่อแล้วใครจะควรรับเรื่องต่อแล้วติดต่อเสร็จปุ๊บแล้วใครจะต้องเอาตัวอีไปคุยกะตัวของบุคลากรภายในเพิ่มเติมต่อ
หรือหน่วยงานที่ที่เป็นส่วนของผู้ดูแลเพิ่มเติมต่อนะครับ รวมถึงเรื่องของการติดต่อ
การจ่ายเงิน การทําเควายซีการใดใดก็แล้วแต่เป็นส่วนที่ต้องทําทั้งสิ้น
แต่ว่าถ้าเป็นส่วนของแกมอะเค้าจะ ให้ในในพาร์ทบางพาร์ท
เช่นตัวของเควายซี เช่นเรื่องของวิธีการประกาศในการติดต่อเชื่อมต่อจะเป็นทางฝั่งของทางบั๊กบอทที่โปรแกรมทั้งสิ้น
แต่ว่า พอ เป็นตัวของเทค มันจะชัดเจนว่าโอเคชั้นประกาศว่าโอเค
ถ้าใครอยากจะคุยเรื่องซีเคียวริตี้กับฉันจะต้องติดต่อมาที่อีอะไร นะครับ
ซึ่งมันก็เป็นช่องทางโดยง่ายโดยโดยไม่มีประเด็นอะไรอะนะครับ ของของตัวแพลตฟอร์ม
อันนี้คือพาร์ทที่หนึ่งเนาะ พาร์ที่2
คือเรื่องของเอ็กซ์พลายครับ คือ พอเวลาเราพูดถึงประกาศเรื่องของพอลลิซีขึ้นมาเราอาจจะมีความมีการประกาศว่าตัวของpolicy
นี้หรือกฎระเบียบนี้มันมีหมดอายุเมื่อไหร่นะครับ อาจจะมีการเปลี่ยนแปลงเมื่อไหร่นะครับ
ซึ่งในส่วนเนี้ยจะมีการกําหนดไว้โดยที่ตัวของเทคเองเนี่ยผมประกาศไว้ว่าอันเนี้ยอีก 10 ปีถึงจะหมดอายุนะครับ
ผมก็จะใส่เป็น 0101 2035 เป็นต้นนะครับ
แล้วก็ encription ครับ คือเวลาที่เรามีการพูดคุยกันระหว่างตัวของ
singer decure กับตัวของทาง support นะครับ
ในบางครั้งอาจจะมีเรื่องของ การใช้ pgp ในการทําพวก digital
file เพื่อจะพูดคุยกันแล้วให้แน่ใจได้ว่าตัวของผู้ส่งและผู้รับคือคนที่เราต้องการจะคุยจริงจริงนะครับ
แล้วก็ส่วนของมาก็คือ anniegment ครับ เป็นเรื่องของ hall offem
มีการประกาศว่าโอเค มีใครแจ้งเค้ามาที่ฝั่งเราบ้างแล้วได้เป็นอะไรไป
หรือว่าจะได้เป็นเงินรางวัลอะไรมั้ยหรือ แจ้งมาแล้ว
เป็นช่องโหว่อะไรนะครับ จริงจริงเราสามารถประกาศได้ในส่วนนี้ในตัวของเว็บไซต์ของเรา
ซึ่งก็แล้วแต่องค์กรว่าจะประกาศหรือไม่ประกาศนะครับ ก็เป็น optional ให้นะครับ
ส่วนของภาษาที่รองรับในการแจ้งเตือนเข้ามาอาจจะเป็นภาษาอะไรบ้าง ซึ่งอันนี้ก็เป็นส่วนที่เราสามารถระบุให้ให้เห็นได้นะครับว่าโอเค
เวลาที่ทางฝั่งซิกเนี่ย searcher ติดต่อมาที่ฝั่งเราเองจะติดต่อมาโดยใช้ภาษาอะไรนะครับ
ส่วนของครับ ก็จะเป็นเรื่องของตัว Certificate digitalsights
ต่างต่างที่ที่จะเก็บไว้นะครับ ที่อาจจะอยู่ในนี้หรืออาจจะไม่อยู่ก็ได้นะครับ
ในตัวของ creator tech เองก็อาจจะไปอ้างอิงลิงก์ไปที่ข้างนอกก็ได้เหมือนกันนะครับ
ส่วนของบุรีซี อันนี้เป็นเรื่องของ policy
การแจ้งต่างต่าง การติดต่อ การพูดคุย
ต่างต่างจะอยู่ในนี้นะครับ อยู่ภายใต้ตัวของ scope
ไม่สโคปอะไรใด อยู่ในภายใต้ตัวของ policy ทั้งสิ้นนะครับ
ส่วนต่อมาคือเรื่องของ highling นะครับ เป็นเรื่องของ part
การประกาศว่า ชั้นประกาศรับสมัครงานมั้ย
หรืออะไร อย่างเงี้ยนะครับ แล้วก็ c s f
เป็นส่วนสุดท้ายคือเรื่องของ common security advancory
framework นะครับ เป็นเรื่องของตัวรายละเอียดของการแจ้งต่างต่างนะครับ
อันนี้ผมตัวอย่างมาจากตัวของทาง red heat นะครับ เค้าก็จะมี
ระบุว่า โอเค publisher เป็นใคร reference
ที่เกี่ยวข้องคืออะไรยังไงนะครับ title
เกี่ยวกับเรื่องของอัปเดตอะไรยังไง หรือเกี่ยวกับช่องโหว่อะไร
ยังไงก็จะมีการประกาศนะครับ นั่นคือเรื่องของตัว c s a f
นะครับ ซึ่งอย่างที่แจ้งมีก็ได้ไม่มีก็ได้นะครับ
c s f เพราะว่าโดยบัณฑิตจริงจริงแล้ว
บางครั้งหลายหลายครั้งเค้าก็ยึดตามตัวของข้อมูลที่ทางฝั่งของของทางรีสอร์ทแจ้งเข้ามาไม่จําเป็น ต้องอยู่ภายใต้ตัวของ เจสัน
format ก็ได้ จะเป็นแบบ paint ธรรมดาก็ได้เหมือนกันนะครับ อะ
อันนี้จะเห็นว่าตัวของทางฝั่งซีเรียลเทคเองเนี่ยมันมีหลายอย่างที่เราจะเห็นว่าเราสามารถประกาศได้ทันทีเลย แต่การประกาศดังกล่าวก็ยังคงเน้นย้ําว่าจะต้องมีเรื่องของ
process เข้ามา ก่อนไม่ใช่อยู่ดี
อยากจะประกาศก็ประกาศ อยากจะเข้าร่วม property program
ต้องมีความชัดเจนครับ อะไรคือ inscope out scope
ช่องโหว่ไหนที่เราคิดว่าใช่ อันนี้เรารับเรื่องอันไหนที่เราไม่รับเรื่องตัวของโดเมนไหนที่เราคิดว่าโอเคนี้อยู่ภายใต้การดูแลของเราอันไหนคืออยู่ไม่ได้อยู่ภายใต้การดูแลไม่ได้
ถือว่า เป็นส่วนที่เราต้องการคิดว่า
เป็นความเ 4 ยงต้องประกาศทั้งหมดนะครับ
เพื่อจะให้ตัวของทางรังสิตก็จะรีสอร์ทเชอร์ เข้าใจได้ง่าย
แล้วก็รู้ได้ง่ายว่าโอเคในส่วนของการแจ้งเตือนนี้จะแจ้งเฉพาะตัวของที่เป็น inscope
เท่านั้นเอาสโคปก็จะไม่ไม่แจ้งไปหรืออะไรก็แล้วแต่นะครับ แต่แน่นอนนะฮะ
บางครั้งก็จะมีเรื่องของคนที่หลุดเข้ามาที่แจ้งเป็น outscope ขึ้นมาแล้วเอ้ย
มาดูดูที่ว่ามันอาจจะมีผลกระทบแรงก็ก็อาจจะกลายเป็นอีสโคปได้เหมือนกันนะครับ แต่ว่าเบื้องต้นโดยปกติแล้วเนี่ย
มันมันคงไม่ขนาดนั้นนะครับ อะ สุดท้ายท้ายสุดครับ
เมื่อเรากรอกข้อมูลครบหนึ่ง เสร็จแล้วก็กดตัวของ generate
security tech dot tech fired นะครับ ก็จะได้เป็นตัวของ message
แบบนี้ เราก็เอาตัวของเมสเสจเนี่ยไปทําการเซฟเป็นชื่อว่า
security protect แล้วตัวของ security นี้ อัปโหลด
ขึ้น slash will จุด well non well key no นะครับ แล้วก็
secretary a tech นะครับ มันก็จะได้เป็น domain ประมาณนี้
อันนี้ยกตัวอย่างนะครับ เป็น จริงๆคือข้างบนอ่ะ น่าจะเห็นชัด
สุดชัดสุด เป็นประมาณเดี๋ยวนะ ยูเอ็น
แครอทซีเคียวริตี้ด้านเนี้ย มันจะเป็นอย่างเงี้ยครับ Web no
well key non slash secondy the text
ซึ่งที่เค้าพูดจริงจริงก็คล้ายคล้ายกับตัวของ robot tech อะนะครับ
แต่ว่าอันนี้จะเน้นเชิงของของของการ teachery policy การประกาศให้ใน
การติดต่อ หรือ policy อะไร ของตัว security
ขององค์กรนั่นเองนะครับ โอเคก็หวังว่าจะเป็นประโยชน์นะครับ
กับองค์กรหลายหลายองค์กรที่อาจจะยังไม่เคยรู้จักมาก่อน ไม่เคยเข้าใจมาก่อนว่า executive
มันคืออะไรนะครับ ก็ขยายความให้แล้ว
แล้วก็มีตัวอย่างในการ generate ให้นะครับ
ก็หวังว่าจะเอาไปปรับใช้กับตัวของทางองค์กร ต่างต่างกับแอปพลิเคชั่น
หรือแอพพลิเคชั่น ต่างต่างขององค์กร
แล้วก็หาช่องทางในการติดต่อให้นะครับ แต่สุดท้ายท้ายสุดจริงจริงแล้ว
อย่างที่ผมแจ้งหรือว่าพูดคุยก่อนหน้านี้ หมอ
พอดีโปรแกรมก็เป็นตัวช่วยตัวนึงแหละที่ที่ทําให้เรื่องของการรับเรื่องการแจ้งชั่วโมงมันง่ายขึ้น แล้วก็เห็นใจจริงจริงสําหรับคนทํางานในพาร์ทนี้ก็ค่อนข้างยากนะครับ
อีกพาร์ทนึงที่สําคัญเลยก็คือมันต้องมี process รองรับ
และต้องมีคนที่คอยมารองรับในเรื่องของ property program
ไม่ใช่ว่าอยู่ดีๆอยากจะทําก็ทําเพราะว่าถ้าอยากจะทําก็ทําเนี่ยมันจะไม่จบ และก็มันจะไม่ได้
งานจริงจริง สําคัญจริงจริง สุดท้ายคือต้องรบกวนผู้บริหารแหละครับว่าอาจจะต้องเน้นย้ําเรื่องของ
security เป็นส่วนสําคัญขององค์กร เมื่อเกิดมีการแจ้งเข้ามาตัวของทางฝั่งดีเวลลอปเปอร์ก็ต้องหาเวลามาช่วยในการแทรกเข้าไป
หรือจะต้องเป็นตัวโปรเจคต่อจากตัวของของแอปพลิเคชันที่กําลังพัฒนาอยู่ ปัจจุบันก็ได้หลังจบแอปพลิเคชันที่ทําอยู่ปัจจุบัน
แทรกด้วย secondy issue แก้ security issue นี้ก่อน
แล้วค่อยกลับไปพัฒนาอีกทีนึงก็เป็นไปได้เหมือนกันนะครับ สําคัญคือต้องให้ผู้บริหารเป็นคนเน้นย้ําครับว่าสหภาพนี้สําคัญเพื่อจะให้มันเกิดขึ้นในตัวองค์กร
การทําแค่เฉพาะการประกาศสิ่งที่เรา tech หรือแค่บอกว่าฉันร่วม
property program ไม่ได้มีประโยชน์อะไร
ถ้าตราบใดก็แล้วแต่ที่คนเป็นองค์กรยังไม่ concern
ยังไม่ทรีตว่าการได้รับเรื่องจากทางซีเคียวริตี้ ดอตเทค หรือตัวของ bubble program
เป็นส่วนสําคัญที่ที่ต้องดูแลด้วยกันนะครับ โอเคเป็นส่วนนี้ประมาณนี้นะครับ
ขอบคุณทุกทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ