หลักสูตร Website • Intermediate

Secure Web Development

เขียนเว็บให้ปลอดภัยตาม OWASP Top 10 ด้วยตัวอย่างโค้ด PHP จริง ❌ Bad vs ✅ Good ตั้งแต่ SQL Injection, XSS, CSRF ถึง Security Headers

ระยะเวลา

2 วัน (12 ชั่วโมง)

รูปแบบ

Onsite / Online

ระดับ

Intermediate

วิทยากร

AI Pairoj

ภาพรวมหลักสูตร

หลักสูตร Secure Web Development ออกแบบจากปัญหาหน้างานจริง เน้นลงมือทำในห้องปฏิบัติการ ผู้เรียนนำความรู้ไปใช้กับระบบขององค์กรได้ทันที

สามารถปรับเนื้อหาให้เหมาะกับระบบและระดับความรู้ของทีมได้ (In-house Training)

วัตถุประสงค์

เข้าใจช่องโหว่ OWASP Top 10 ผ่านการลงมือทดสอบ
แก้ไขโค้ดให้ปลอดภัยด้วยแนวทางที่ถูกต้อง
ใช้ Checklist ตรวจก่อน Deploy

กลุ่มเป้าหมาย

PHP Developer
ทีมที่ดูแลเว็บองค์กร

พื้นฐานที่ควรมี

เขียน PHP ได้ในระดับพื้นฐาน

Curriculum

ช่วงเวลา / หัวข้อ	รายละเอียด
วันที่ 1	Injection, XSS, CSRF, Broken Access Control — Lab เจาะและแก้
วันที่ 2	Authentication, Session, File Upload, Security Headers, Logging และ Pre-deploy Checklist

วิธีการอบรม

อบรมแบบ Workshop สัดส่วนปฏิบัติ 60% บรรยาย 40% ครึ่งวันเช้า 09.00–12.00 และบ่าย 13.00–16.00 (2 Session × 90 นาที + พัก) มี Workshop ท้ายวัน และประเมินผลด้วยแบบทดสอบก่อน–หลังเรียน หลังอบรมให้คำปรึกษาทางอีเมล 1 เดือน

คำถามที่พบบ่อย

จัดอบรม In-house ได้ไหม

ได้ ปรับเนื้อหาและจำนวนวันตามความต้องการขององค์กร

ต้องเตรียมอุปกรณ์อะไร

โน้ตบุ๊กสำหรับผู้เรียน และอินเทอร์เน็ต รายละเอียดจะแจ้งก่อนอบรม

มีใบประกาศนียบัตรไหม

มี สำหรับผู้เข้าอบรมครบตามเวลาที่กำหนด