Software Security, Reliability & Delivery

เมื่อเรียนจบคอร์สนี้ คุณจะ

• ชี้ Trust Boundary และจัดกลุ่ม Security Risks ตาม OWASP Top 10 ได้ เช่น Injection และ Broken Access Control
• จัดการ Secret อย่างปลอดภัย (ไม่ฝังในโค้ด ไม่หลุดเข้า git หรือฝั่ง client) รู้ขั้นตอนเมื่อ secret หลุด และดูแล Configuration/Dependencies ได้
• อ่านภาพรวม CI/CD Pipeline และจำแนก Development/Staging/Production ได้

เนื้อหา 7 บทเรียน

1. 1

   OWASP Top 10 ภาพรวม

   10 ประเภทความเสี่ยงตาม OWASP Top 10 (ฉบับล่าสุด); ข้อไหนพบบ่อยในโค้ดที่ AI สร้าง

   25 นาที
2. 2

   Trust Boundaries & Validation

   untrusted input, output encoding, parameterized queries, SQL injection

   30 นาที
3. 3

   Identity & Authorization

   401 vs 403, ownership checks, least privilege, authentication failures

   25 นาที
4. 4

   Secrets Management

   .env/.gitignore, secret หลุดใน git history และฝั่ง client, rotation, secret scanning

   20 นาที