ข่าวสาร
OWASP Top 10 เป็นเอกสารสร้างความตระหนักด้านความปลอดภัยของแอปพลิเคชันที่ถูกอ้างอิงมากที่สุดฉบับหนึ่ง และเผยแพร่ภายใต้สัญญาอนุญาต Creative Commons จึงนำไปใช้อ้างอิงในองค์กรได้โดยเสรี ฉบับปี 2025 ยังคงให้ Broken Access Control อยู่อันดับหนึ่งเช่นเดิม แต่มีการจัดกลุ่มใหม่ที่สะท้อนว่าความเสี่ยงของระบบสมัยใหม่ย้ายที่ไปอยู่ตรงไหน
การขยับขึ้นสามอันดับสะท้อนความจริงที่ทีมไอทีองค์กรเห็นอยู่แล้ว คือระบบทุกวันนี้มีจุดตั้งค่ามากกว่าเดิมมาก ทั้งคลาวด์ คอนเทนเนอร์ และบริการภายนอกที่ผูกเข้าด้วยกัน ช่องโหว่จำนวนมากจึงไม่ได้เกิดจากโค้ดที่เขียนผิด แต่เกิดจากค่าเริ่มต้นที่ไม่ได้ถูกปรับ สิทธิ์ที่เปิดกว้างเกินจำเป็น หรือบริการที่เปิดออกสู่อินเทอร์เน็ตโดยไม่ตั้งใจ
หมวด Software Supply Chain Failures ขยายขอบเขตจากหมวด Vulnerable and Outdated Components ของฉบับ 2021 ให้ครอบคลุมทั้งเส้นทางที่ซอฟต์แวร์เดินทางเข้ามาในระบบ ไม่ใช่เฉพาะไลบรารีที่ล้าสมัย แต่รวมถึงเครื่องมือที่ใช้สร้าง ระบบส่งมอบ และส่วนประกอบจากภายนอกทั้งหมด สำหรับองค์กรที่ซื้อซอฟต์แวร์มาใช้มากกว่าพัฒนาเอง คำถามที่ตามมาคือรู้หรือไม่ว่าระบบที่ใช้อยู่ประกอบด้วยอะไรบ้าง
A10 Mishandling of Exceptional Conditions เป็นหมวดที่เพิ่มเข้ามาใหม่ในฉบับนี้ ครอบคลุมรูปแบบความผิดพลาด 24 รูปแบบที่เกี่ยวกับการจัดการข้อผิดพลาดอย่างไม่เหมาะสม เช่น ระบบที่เปิดเผยรายละเอียดภายในออกมาในหน้าจอข้อผิดพลาด หรือระบบที่เมื่อเจอสถานการณ์นอกเหนือความคาดหมายแล้วเลือกทางที่ปลอดภัยน้อยกว่าแทนที่จะหยุด
OWASP Top 10 ไม่ใช่รายการตรวจสอบสำหรับการรับรองมาตรฐาน แต่เหมาะกับการใช้เป็นภาษากลางระหว่างทีมพัฒนา ทีมปฏิบัติการ และฝ่ายบริหาร องค์กรที่ได้ประโยชน์มากที่สุดมักนำไปผูกกับกระบวนการที่มีอยู่แล้ว เช่น ใช้เป็นหัวข้อในการทบทวนโค้ด หรือเป็นเกณฑ์ตั้งต้นในการกำหนดขอบเขตการทดสอบเจาะระบบ
เมื่อวันศุกร์ที่ 21 สิงหาคม 2569 บริษัท เทค อิออน จำกัด ร่วมกับ บริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน) ส่งมอบระบบ Chat และ Conference “Thap Thai Talk” แก่กองบัญชาการกองทัพไทย และเข้ารับโล่ประกาศเกียรติคุณจากผู้บัญชาการทหารสูงสุด ในพิธีเดียวกับการปิดการแข่งขันพัฒนาปัญญาประดิษฐ์ RTARF AI Hackathon 2026
อ่านบทความ
SP 800-63-4 มีผลแทนที่ฉบับเดิมตั้งแต่ 1 สิงหาคม 2568 โดยเล่ม SP 800-63B-4 ว่าด้วยการยืนยันตัวตนและการบริหารจัดการตัวยืนยัน ได้รวมแนวทางสำหรับตัวยืนยันแบบซิงก์ข้ามอุปกรณ์ หรือที่รู้จักกันในชื่อ passkey ไว้เป็นข้อกำหนดแล้ว
อ่านบทความLET'S WORK TOGETHER
ปรึกษาทีมงาน Tech Ion เพื่อหาแนวทางเทคโนโลยีที่เหมาะกับธุรกิจของคุณ
