ช่องโหว่ที่ AI ทำได้ต้องตรวจสอบด้วย Security Audit

ช่องโหว่ที่คุณคิดว่า AI จะไม่ทำ, มันก็เกิดขึ้นได้

vibe coding เก่งแค่ไหน ก็ยังต้อง security audit ช่วยตรวจสอบ 😲

ช่วงนี้หัวหน้ากำลังซุ่มทำเว็ปไซต์สอนของตัวเองอยู่ครับ

ก่อนที่จะส่งให้กับผู้ใช้งานทั่วไป ก็อยากจะมั่นใจว่าเว็ปนี้มีคุณภาพที่ดี เร็ว และไม่มีช่องโหว่ 😨

หัวหน้ามีประสบการณ์การทำซอฟต์แวร์มาหลายปี 😊 พวกช่องโหว่หลักๆ ที่จะมีได้ก็ป้องกันหมดแล้ว

✅ เก็บ secret อย่างดีไม่มีหลุด ✅ non-login user ก็ดูได้แค่บางส่วน ✅ login user มีเสร็จเข้าถึงข้อมูลเฉพาะที่ตัวเองมีสิทธิ และอื่นๆ

แต่หัวหน้าก็ไม่ใช่คนที่เก่งด้าน security เลยอาจจะมีหลุดๆได้บ้าง

วันนี้หัวหน้าเลยขอให้พี่พร Adduckivity ช่วยทำ security audit ให้ ช่วยหาช่องโหว่ความปลอดภัยให้ ซึ่งก็เจอจริงๆ 555

(แต่ไม่บอกหรอกนะ เดี่ยวรู้)

จากที่ดูรายงานมา ก็ตรวจสอบค่อนข้างครบเลยครับ และชอบมากที่บอกด้วยว่า จุดแข็งของระบบเราคืออะไร

นี่ขนาด ไม่ได้ให้โค้ดไป ยังรู้เลยว่าหลังบ้านใช้ supabase, bunny[dot]net รู้ไส้รู้พุงเลยครับ 😆

ถ้าใครสนใจ security audit ปรึกษาพี่พรได้ฟรีครับ Adduckivity ทักไปได้เลย เย้

ขอบคุณครับ