Key Highlights

• • เรียนรู้และเข้าใจสาระสำคัญด้านความปลอดภัยจากการโจมตีเว็บแอปพลิเคชัน
    
  • เรียนรู้มาตรการความมั่นคงปลอดภัยบน HTTP Security Header (Protection for Browsers)
    
  • เรียนรู้แนวทางและวิธีการทดสอบเจาะระบบ (Penetration Testing Methodologies)
    
  • เรียนรู้การทดสอบเจาะระบบ และแนวทางป้องกันรูปแบบการโจมตี บน 10 อันดับความเสี่ยงจาก OWASP
    
  • เข้าใจการทดสอบเจาะระบบในรูปแบบต่าง ๆ พร้อมการทำรายงานที่ถูกต้อง
    
  • ฝึกปฏิบัติเข้มข้นในการทดสอบเจาะระบบในรูปแบบที่หลากหลาย

วัตถุประสงค์ของหลักสูตร

1. 1. เพื่อให้ผู้เข้าร่วมอบรมมีความรู้ความเข้าใจในเรื่องความปลอดภัยจากการโจมตีเว็บแอปพลิเคชัน
      
   2. เพื่อให้ผู้เข้าร่วมอบรมมีความเข้าใจในการตรวจสอบช่องโหว่และทดสอบเจาะระบบเว็บแอปพลิเคชัน รูปแบบต่าง ๆ
      พร้อมการทำรายงานที่ถูกต้อง
      
   3. เพื่อให้ผู้เข้าร่วมอบรมได้มีประสบการณ์ในการตรวจสอบช่องโหว่และทดสอบเจาะระบบเว็บแอปพลิเคชัน จากสถานการณ์จำลอง

วัตถุประสงค์เชิงพฤติกรรม
ผู้เข้าร่วมอบรม

• 1. สามารถพัฒนาและปรับปรุงเว็บแอปพลิเคชันให้แก่องค์กรได้อย่างมั่นคงปลอดภัย
  2. สามารถปรับปรุง แก้ไข ตั้งค่า (Configuration) ในระบบ Web Server ได้อย่างมั่นคงปลอดภัย
     
  3. สามารถทดสอบเจาะระบบได้ตามวัตถุประสงค์และหลักการที่ไม่ขัดต่อกฎหมายและศีลธรรม
  4. สามารถทำรายงานการทดสอบเจาะระบบ เพื่อป้องกันแก้ไขช่องโหว่ได้อย่างมีประสิทธิภาพ

โครงสร้างหลักสูตร

          หลักสูตรนี้เป็นหลักสูตรที่สร้างความรู้ความเข้าใจเกี่ยวกับการทดสอบเจาะระบบและความมั่นคงปลอดภัยด้านเว็บแอปพลิเคชัน ตลอดจนฝึกปฏิบัติเพื่อพัฒนาทักษะที่จำเป็นอย่างเข้มข้น รวมจำนวน 18 ชั่วโมง / 3 วันทำการ

เนื้อหาหลักสูตร ประกอบด้วย

• • • Introduction to Web Application
      
    • HTTP Security Headers
      
    • Introduction to Web Application Security
      
    • Penetration Testing Methodology
      
    • Penetration Testing Framework
      
    • Types of Web Penetration Testing
      
    • Web Application Penetration Testing Tools (Kali Linux Example)
      
    • Web Application Penetration Testing Checklist
      
    • Web Application Penetration Testing Certifications
      
    • The Penetration Testing Process
      
    • Web Application Proxies
      
    • Using Hacking Tools
      
    • Open Web Application Security Project (OWASP)
      
      • OWASP TOP 10 2013: SQL Injection
        
      • OWASP TOP 10 2013: Broken Authentication and Session Management
        
      • OWASP TOP 10 2013: Cross-site Scripting
        
      • OWASP TOP 10 2013: Security Misconfiguration
        
      • OWASP TOP 10 2017: XML External Entities (XXE)
        
      • OWASP TOP 10 2017: Insecure Deserialization
        
      • OWASP TOP 10 2021: Insecure Design
        
      • OWASP TOP 10 2021: Software and Data Integrity Failures
        
      • OWASP TOP 10 2021: Server-Side Request Forgery

วิทยากรประจำหลักสูตร

อาจารย์เจษฎา ทองก้านเหลือง
กรรมการผู้จัดการ
บริษัท ที-เน็ต ไอที โซลูชัน จำกัด

• • Certificate: CCNA, CEH, CHFI, ECSA, CISO
    
  • CompTIA Security+, CompTIA Project+, CompTIA Pentest+
    
  • CompTIA Network+, CompTIA CySA+, CompTIA Cloud+
    
  • Fortinet NSE1, NSE2
    
  • IT Specialist Certification (ITS): Cyber Security
    
  • IT Specialist Certification (ITS): Network Security
    
  • นักจัดการคุ้มครองข้อมูลส่วนบุคคลระดับ 5 (สถาบันคุณวุฒิวิชาชีพ)
    
  • นักบริหารจัดการระบบเครือข่ายคอมพิวเตอร์ระดับ 4 (สถาบันคุณวุฒิวิชาชีพ)

ค่าลงทะเบียน

ท่านละ 24,500 บาท (ราคานี้รวมภาษีมูลค่าเพิ่มแล้ว)

• เฉพาะหน่วยงานภาครัฐ และองค์กรของรัฐ ที่ไม่ใช่ธุรกิจ
  และไม่แสวงหากำไร จะได้รับการยกเว้นภาษีมูลค่าเพิ่ม
• โปรโมชั่นพิเศษ!!! ลงทะเบียนหน่วยงานเดียวกัน
  ตั้งแต่ 2 ท่านขึ้นไป รับส่วนลดทันที 10%

หมายเหตุ

• กรุณาชำระเงิน ภายในวันที่ 21 พฤษภาคม 2568
• สถาบันฯ เป็นหน่วยงานราชการ ได้รับการยกเว้นไม่ต้องหักภาษี ณ ที่จ่าย 3%
• ค่าลงทะเบียนรวม อาหารกลางวัน และอาหารว่าง 2 มื้อต่อวัน เอกสารประกอบการอบรมและภาษีมูลค่าเพิ่ม
• ข้าราชการมีสิทธิ์เบิกค่าลงทะเบียนได้ตามระเบียบกระทรวงการคลังและเข้าร่วมอบรมสัมมนาโดยไม่ถือเป็นวันลา
• หากท่านต้องการยกเลิกการลงทะเบียนกรุณาแจ้งยืนยันการยกเลิกเป็นลายลักษณ์อักษรอย่างน้อย 7 วันทำการก่อนวันจัดงาน หากการแจ้งยกเลิกล่าช้ากว่าเวลาที่กำหนดดังกล่าว ทางสถาบันฯ ขอสงวนสิทธิ์ในการหักค่าดำเนินการ คิดเป็นจำนวนเงิน 30% จากค่าลงทะเบียนเต็มจำนวน
• ขอสงวนสิทธิ์ในการเปลี่ยนแปลงวิทยากรและกำหนดการบรรยายตามความเหมาะสม
• ค่าใช้จ่ายในการส่งบุคลากรเข้าอบรมทางวิชาชีพของบริษัทหรือห้างหุ้นส่วนนิติบุคคลสามารถนำไปลดหย่อนภาษีได้ 200%

เกณฑ์การประเมินผล

ผู้เข้าอบรมต้องมีเวลาเรียนไม่ต่ำกว่า 80% และทำกิจกรรมทุกหัวข้อของหลักสูตร จึงจะได้รับวุฒิบัตร
จากสำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.)

Download