1
00:00:16,350 --> 00:00:36,110
สวัสดีครับก็ไม่ค่ะก็ชูสโคจี้บายเซ็ทเมกานะครับผมสุเมธจิตรภักดีประจินรายการนะครับเอพิโสดนี้จะเป็นโสดของชิวๆซีเคียวริตี้นะครับวันนี้จะพูดถึงเรื่องของ
การเทรดดิ้งแล้วไม่ครบทุกอย่างคือพอดีว่าอันนี้ไปเจอในเรื่องของปัญหาการเกิดถูกโจมตีเกิดขึ้นนะครับ

2
00:00:37,310 --> 00:01:17,630
แล้วเขาก็บอกว่าแอพพลิเคชั่นนี้ถูกผ่านเพจมาแล้วนะทําไมยังมีเรื่องของช่องโหว่อยู่อีกอะไรเงี้ยนะครับทีนี้ก็ไล่เรียงไปเรื่อยๆนะครับว่าเอ้ยทําไมตัวของทางทีมเด็กทํางานผิดพลาดหรือเปล่าหรืออะไรเงี้ยต้องบอกว่าอันนี้ไม่ใช่เป็นเคสของทางลูกค้าของซีเคียวดีนะแต่มันเหมือนคล้ายกับแค่ผมไปคอนเซ้าในเรื่องของฟอสซิกที่เกิดขึ้นเคสเคสนึงแต่ว่าคิดที่เนี่ยเขามีการใช้แพนทีเอสอีกทีหนึ่งที่
เขามีคําถามขึ้นมาว่าเอ้ยทําไมถูกโจมตีได้ในเมื่อสุดท้ายแล้วฉันทําเพนเทปไปแล้วฉันก็เสียเงินไปแล้วในเรื่องของแบบการทําสิ่งพวกนี้ทําไมถึง

3
00:01:18,870 --> 00:02:04,220
อย่างถูกโจมตีได้จริงๆพันนึงอาจจะต้องมีการระบุเพิ่มเติมก่อนนะครับว่าในเรื่องของการเมตรเนี่ยมันขึ้นอยู่กับกับเวลามันไม่เหมือนกับให้เกิดที่แบบว่าโอเคเขาจะใช้เวลาเท่าไหร่ก็ได้ถูกไหมครับแต่ว่าพอเป็นเซอร์เนี่ยเขาก็จะมีเวลาจํากัดของเขาดังนั้นการเทสซิ่งใดๆก็แล้วแต่ครับก็จะอยู่ในเบสอรเบสฟอร์ดกับตัวเวลาที่มีนะครับเพราะที่สองคือเรื่องของข้อมูลครับจากการตรวจสอบเนี่ยตัวของทางทีมงานที่ถูกแฮกเนี่ยนะครับ
มันเกิดจากที่ตัวของการตรวจสอบมันไม่ครบถ้วนจริงจริงแต่การตรวจสอบไม่ครบถ้วนเนี่ยไม่ได้มาจากพระความผิดพลาดของทางฝั่งของเพลย์เตอร์นะครับมันอยู่ที่ฝั่งของทางลูกค้าด้วยระดับนึงเอ่อเพราะอะไรคือ

4
00:02:06,470 --> 00:02:47,910
ในเคสกรณีนี้เนี่ยตัวของยูสเซอร์ของลูกค้ามีบอกว่ามียูสเซอร์ธรรมดาแอดมินซูเปอร์แอดมินนะครับ
แต่อายุธรรมดาที่ว่าเนี่ยมันอันนี้เป็นโลตัสในระบบจะโลเท่ากับซูเปอร์แอดมินโหลดกับแอดมินโหลดกับยูเซอร์นะครับแต่ว่าพอเป็นตัวของยูเซอจริงๆอะพอไปคุยสอบถามไปเรื่อยๆแล้วไอ้ยูเซอร์ที่ว่ามันมีแบ่งแยกย่อยมันจะมียูสเซอร์บริษัทใหญ่กับบริษัทเล็กที่เข้ามาใช้การทีนี้พอเป็นบริษัทใหญ่บริษัทเล็กมันมีลิมิตชั่นไม่เหมือนกันบริษัทใหญ่ทําได้เพราะดิฉันได้ขนาดใหญ่หรือทําฟีเจอร์เอบีซีได้

5
00:02:48,800 --> 00:02:49,360
บริษัทเล็กไม่ 
3ารถที่จะทําฟีเจอร์เอบีซีได้นะครับ

6
00:02:54,710 --> 00:03:39,870
ละไอฟีเจอร์ที่ถูกโจมตีหรือว่าถูกถูกเป็นช่องทางในการโจมตีแฮกเข้ามาได้มันคือฟีเจอร์เออย่างเงี้ยนะครับมันก็เลยวนกลับมาว่าอ้าวอย่างงี้มันเกิดความสื่อสารที่ผิดพลาดนี้มันมีความไม่ครบถ้วนเพราะว่าตัวของยูเซอร์ที่ทางฝั่งของเพลงเทเซอร์ได้รับเข้าไปทดสอบเนี่ยมันคือยูเซอร์เป็นบริษัทขนาดเล็ก
นั่นหมายความว่าข้อมูลที่เราให้มันไม่ตรงกันมันไม่ใช่ไม่ตรงกันมันไม่อาจจะไม่ได้อยู่ในระดับเดียวกันซะทีเดียวความเข้าใจมันไม่มันไม่เท่ากันนะครับมันทําให้กลายเป็นจุดที่ทําให้ตัวของเพจเตอร์เองนั้นทดสอบได้ไม่ครบถ้วนเพราะว่าตัวของเพชรเองก็เทสปิ้งลักษณะของตัวไปบล็อกนะครับเขาจะไม่เห็นเรื่องของฟีเจอร์ตรงส่วนนี้

7
00:03:41,300 --> 00:03:55,180
และเขาก็มองว่าตัวของไอ้ฟิวเจอร์เอบีซีน่าจะเป็นฟีเจอร์ที่เฉพาะสําหรับตัวของแอดมินเท่านั้นและเขาก็ทดสอบแล้วว่ายูสเซอร์เอย์บริษัทขนาดเล็กนะครับไม่
3 

8
00:03:55,180 --> 00:04:04,470
ารถใช้งานตัวของฟีเจอร์ของบริษัทเอ้ยขออภัยเป็นที่เป็นแอดมินได้นะครับมันก็เลยกลายเป็น
จุดแก๊ปที่ว่างที่กลายเป็นว่าตัวของบริษัทเนี่ยไม่ได้บอก

9
00:04:04,520 --> 00:04:28,310
ไม่ได้บอกให้ครบถ้วนตัวของแถมเซอร์เองก็เลยไม่ได้ทดสอบในพาร์ทนั้นซึ่งแน่นอนเออในพาร์ทที่เป็นประเด็นในพาร์ทนี้ก็เลยกลายเป็นจุดที่ทําให้ถูกโจมตีได้และก็ถูกเข้าถึงตัวของระบบในที่สุดนะครับ
ซึ่งในภาพนี้เนี่ยต้องบอกว่ามันก็กึ่งนะมีมีคข้อมูลที่อาจจะ

10
00:04:31,000 --> 00:04:51,510
แชร์กันว่าผิดพลาดทั้งสองฝ่ายทางฝั่งบริษัทก็อาจจะบอกข้อมูลไม่ครบถ้วนตัวของเพลงเซ็นเซอร์ก็อาจจะสอบถามได้ไม่ครบถ้วนหรือเปล่าทําให้ไม่ได้ทราบถึงข้อมูลในพาร์ทนี้อะไรเงี้ยนะครับดังนั้นก็เรียกว่าพาร์ทนี้เป็นตัวอย่างว่า
การทําแผ่นเทสมันไม่ใช่ว่า 

11
00:04:53,240 --> 00:05:17,360
จะทําแค่เฉพาะรถของช่องโหว่เนาะมันจะมีเรื่องของตัวพวกทรูเซชั่นเรื่องของเรื่องพวกนี้อีกต่างหากนะครับซึ่งในจุดนี้แหละคือจุดที่เป็นประเด็นนะครับอาการแชร์ข้อมูลข้อมูลให้อย่างครบถ้วนว่าแอปพลิเคชันวีอะไรยังไงบ้างทํางานยังไงบ้างนั่นคือพาร์ทสําคัญซึ่งในพาร์ทนี้เนี่ยมันไม่ได้เหมือนกับพวกออโตเมตรเอ็ด
เมนต์ต่างต่างนะครับวีเอต่างๆ 

12
00:05:18,110 --> 00:06:02,390
พวกนั้นมันก็สแกนหาชั่วโมงอย่างเดียวแต่ว่าพอเป็นโลจิกพอเป็นอะไรพวกนี้อะครับมันจะต้องขึ้นอยู่กับคนนี่แหละเป็นคนเทสนะครับซึ่งมันจะเหมาะกว่า
นั่นเองนะครับก็ประมาณนี้ละกันฝากฝากไว้คร่าวๆนะครับในเรื่องของปัญหาที่ว่าจ้างเพ็ญเทสแล้วทําไมถึงตรวจสอบไม่ครบถ้วนจริงมันมีปัญหาอีกมากมายที่ที่เรายังไม่ได้พูดคุยกันนะครับยกตัวอย่างเช่นเรื่องของการทําเทสซิ่งลิสต์ของตัวเพียงเทสเซอร์วีมั้ยแล้วเค้าทดสอบทดสอบแค่ไหนอะไรเงี้ยนะครับเอ่อหลายๆอย่างมันเออต้องบอกตามตรงว่ามันขึ้นอยู่กับสถานการณ์ด้วยนะครับก็ประมาณนี้ละกันครับก็แอบส่วนนี้ขอบคุณทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับนี้ลากันไปก่อนสวัสดีครับ