สวัสดีครับก็ไม่ค่ะก็ชูสโคจี้บายเซ็ทเมกานะครับผมสุเมธจิตรภักดีประจินรายการนะครับเอพิโสดนี้จะเป็นโสดของชิวๆซีเคียวริตี้นะครับวันนี้จะพูดถึงเรื่องของ การเทรดดิ้งแล้วไม่ครบทุกอย่างคือพอดีว่าอันนี้ไปเจอในเรื่องของปัญหาการเกิดถูกโจมตีเกิดขึ้นนะครับ
แล้วเขาก็บอกว่าแอพพลิเคชั่นนี้ถูกผ่านเพจมาแล้วนะทําไมยังมีเรื่องของช่องโหว่อยู่อีกอะไรเงี้ยนะครับทีนี้ก็ไล่เรียงไปเรื่อยๆนะครับว่าเอ้ยทําไมตัวของทางทีมเด็กทํางานผิดพลาดหรือเปล่าหรืออะไรเงี้ยต้องบอกว่าอันนี้ไม่ใช่เป็นเคสของทางลูกค้าของซีเคียวดีนะแต่มันเหมือนคล้ายกับแค่ผมไปคอนเซ้าในเรื่องของฟอสซิกที่เกิดขึ้นเคสเคสนึงแต่ว่าคิดที่เนี่ยเขามีการใช้แพนทีเอสอีกทีหนึ่งที่ เขามีคําถามขึ้นมาว่าเอ้ยทําไมถูกโจมตีได้ในเมื่อสุดท้ายแล้วฉันทําเพนเทปไปแล้วฉันก็เสียเงินไปแล้วในเรื่องของแบบการทําสิ่งพวกนี้ทําไมถึง
อย่างถูกโจมตีได้จริงๆพันนึงอาจจะต้องมีการระบุเพิ่มเติมก่อนนะครับว่าในเรื่องของการเมตรเนี่ยมันขึ้นอยู่กับกับเวลามันไม่เหมือนกับให้เกิดที่แบบว่าโอเคเขาจะใช้เวลาเท่าไหร่ก็ได้ถูกไหมครับแต่ว่าพอเป็นเซอร์เนี่ยเขาก็จะมีเวลาจํากัดของเขาดังนั้นการเทสซิ่งใดๆก็แล้วแต่ครับก็จะอยู่ในเบสอรเบสฟอร์ดกับตัวเวลาที่มีนะครับเพราะที่สองคือเรื่องของข้อมูลครับจากการตรวจสอบเนี่ยตัวของทางทีมงานที่ถูกแฮกเนี่ยนะครับ มันเกิดจากที่ตัวของการตรวจสอบมันไม่ครบถ้วนจริงจริงแต่การตรวจสอบไม่ครบถ้วนเนี่ยไม่ได้มาจากพระความผิดพลาดของทางฝั่งของเพลย์เตอร์นะครับมันอยู่ที่ฝั่งของทางลูกค้าด้วยระดับนึงเอ่อเพราะอะไรคือ
ในเคสกรณีนี้เนี่ยตัวของยูสเซอร์ของลูกค้ามีบอกว่ามียูสเซอร์ธรรมดาแอดมินซูเปอร์แอดมินนะครับ แต่อายุธรรมดาที่ว่าเนี่ยมันอันนี้เป็นโลตัสในระบบจะโลเท่ากับซูเปอร์แอดมินโหลดกับแอดมินโหลดกับยูเซอร์นะครับแต่ว่าพอเป็นตัวของยูเซอจริงๆอะพอไปคุยสอบถามไปเรื่อยๆแล้วไอ้ยูเซอร์ที่ว่ามันมีแบ่งแยกย่อยมันจะมียูสเซอร์บริษัทใหญ่กับบริษัทเล็กที่เข้ามาใช้การทีนี้พอเป็นบริษัทใหญ่บริษัทเล็กมันมีลิมิตชั่นไม่เหมือนกันบริษัทใหญ่ทําได้เพราะดิฉันได้ขนาดใหญ่หรือทําฟีเจอร์เอบีซีได้
บริษัทเล็กไม่ 3ารถที่จะทําฟีเจอร์เอบีซีได้นะครับ
ละไอฟีเจอร์ที่ถูกโจมตีหรือว่าถูกถูกเป็นช่องทางในการโจมตีแฮกเข้ามาได้มันคือฟีเจอร์เออย่างเงี้ยนะครับมันก็เลยวนกลับมาว่าอ้าวอย่างงี้มันเกิดความสื่อสารที่ผิดพลาดนี้มันมีความไม่ครบถ้วนเพราะว่าตัวของยูเซอร์ที่ทางฝั่งของเพลงเทเซอร์ได้รับเข้าไปทดสอบเนี่ยมันคือยูเซอร์เป็นบริษัทขนาดเล็ก นั่นหมายความว่าข้อมูลที่เราให้มันไม่ตรงกันมันไม่ใช่ไม่ตรงกันมันไม่อาจจะไม่ได้อยู่ในระดับเดียวกันซะทีเดียวความเข้าใจมันไม่มันไม่เท่ากันนะครับมันทําให้กลายเป็นจุดที่ทําให้ตัวของเพจเตอร์เองนั้นทดสอบได้ไม่ครบถ้วนเพราะว่าตัวของเพชรเองก็เทสปิ้งลักษณะของตัวไปบล็อกนะครับเขาจะไม่เห็นเรื่องของฟีเจอร์ตรงส่วนนี้
และเขาก็มองว่าตัวของไอ้ฟิวเจอร์เอบีซีน่าจะเป็นฟีเจอร์ที่เฉพาะสําหรับตัวของแอดมินเท่านั้นและเขาก็ทดสอบแล้วว่ายูสเซอร์เอย์บริษัทขนาดเล็กนะครับไม่ 3
ารถใช้งานตัวของฟีเจอร์ของบริษัทเอ้ยขออภัยเป็นที่เป็นแอดมินได้นะครับมันก็เลยกลายเป็น จุดแก๊ปที่ว่างที่กลายเป็นว่าตัวของบริษัทเนี่ยไม่ได้บอก
ไม่ได้บอกให้ครบถ้วนตัวของแถมเซอร์เองก็เลยไม่ได้ทดสอบในพาร์ทนั้นซึ่งแน่นอนเออในพาร์ทที่เป็นประเด็นในพาร์ทนี้ก็เลยกลายเป็นจุดที่ทําให้ถูกโจมตีได้และก็ถูกเข้าถึงตัวของระบบในที่สุดนะครับ ซึ่งในภาพนี้เนี่ยต้องบอกว่ามันก็กึ่งนะมีมีคข้อมูลที่อาจจะ
แชร์กันว่าผิดพลาดทั้งสองฝ่ายทางฝั่งบริษัทก็อาจจะบอกข้อมูลไม่ครบถ้วนตัวของเพลงเซ็นเซอร์ก็อาจจะสอบถามได้ไม่ครบถ้วนหรือเปล่าทําให้ไม่ได้ทราบถึงข้อมูลในพาร์ทนี้อะไรเงี้ยนะครับดังนั้นก็เรียกว่าพาร์ทนี้เป็นตัวอย่างว่า การทําแผ่นเทสมันไม่ใช่ว่า
จะทําแค่เฉพาะรถของช่องโหว่เนาะมันจะมีเรื่องของตัวพวกทรูเซชั่นเรื่องของเรื่องพวกนี้อีกต่างหากนะครับซึ่งในจุดนี้แหละคือจุดที่เป็นประเด็นนะครับอาการแชร์ข้อมูลข้อมูลให้อย่างครบถ้วนว่าแอปพลิเคชันวีอะไรยังไงบ้างทํางานยังไงบ้างนั่นคือพาร์ทสําคัญซึ่งในพาร์ทนี้เนี่ยมันไม่ได้เหมือนกับพวกออโตเมตรเอ็ด เมนต์ต่างต่างนะครับวีเอต่างๆ
พวกนั้นมันก็สแกนหาชั่วโมงอย่างเดียวแต่ว่าพอเป็นโลจิกพอเป็นอะไรพวกนี้อะครับมันจะต้องขึ้นอยู่กับคนนี่แหละเป็นคนเทสนะครับซึ่งมันจะเหมาะกว่า นั่นเองนะครับก็ประมาณนี้ละกันฝากฝากไว้คร่าวๆนะครับในเรื่องของปัญหาที่ว่าจ้างเพ็ญเทสแล้วทําไมถึงตรวจสอบไม่ครบถ้วนจริงมันมีปัญหาอีกมากมายที่ที่เรายังไม่ได้พูดคุยกันนะครับยกตัวอย่างเช่นเรื่องของการทําเทสซิ่งลิสต์ของตัวเพียงเทสเซอร์วีมั้ยแล้วเค้าทดสอบทดสอบแค่ไหนอะไรเงี้ยนะครับเอ่อหลายๆอย่างมันเออต้องบอกตามตรงว่ามันขึ้นอยู่กับสถานการณ์ด้วยนะครับก็ประมาณนี้ละกันครับก็แอบส่วนนี้ขอบคุณทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับนี้ลากันไปก่อนสวัสดีครับ