AWS แจกฟรี Whitepaper สอนป้องกันเว็บตาม OWASP Top 10 ด้วย AWS WAF

ถือเป็นอีกเอกสารที่พลาดไม่ได้สำหรับแฟนๆ Amazon Web Services (AWS) กับ Whitepaper สอนวิธีการกำหนดค่าของ AWS WAF ให้ช่วยปกป้องเว็บไซต์ของเราจากภัยคุกคามและช่องโหว่ต่างๆ ตาม OWASP Top 10 ซึ่งเป็น 10 ช่องโหว่ด้านความมั่นคงปลอดภัยที่อาจเกิดขึ้นกับเว็บไซต์ต่างๆ ได้

Whitepaper ฉบับนี้มีชื่อว่า Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities โดยเนื้อหาจะเป็นการปูพื้นถึงการโจมตีทั้ง 10 รูปแบบ และวิธีการตั้งค่าบน AWS WAF เพื่อป้องกันการโจมตีเหล่านี้ทั้งหมด และยังมีการแถมเนื้อหาในส่วนของ Unvalidated Redirects and Forwards ซึ่งเป็นอดีต Top 10 ในปี 2013 ด้วย พร้อมยังสอนวิธีการใช้งาน AWS CloudFormation Template ที่เตรียมขึ้นมาเพื่อจัดการอุดช่องโหว่เหล่านี้ให้ใช้งานกันได้ง่ายๆ

สำหรับ OWASP Top 10 ที่ปรากฎอยู่ในเอกสารชุดนี้ มีดังนี้ครับ

• A1 – Injection.
• A2 – Broken Authentication and Session Management.
• A3 – Cross-Site Scripting (XSS).
• A4 – Broken Access Control.
• A5 – Security Misconfiguration.
• A6 – Sensitive Data Exposure.
• A7 – Insufficient Attack Protection.
• A8 – Cross-Site Request Forgery (CSRF).
• A9 – Using Components with Known Vulnerabilities.
• A10 – Underprotected APIs.

ผู้ที่อยากศึกษาเรื่องราวเพิ่มเติมเกี่ยวกับ Amazon Web Services ในไทยสามารถเข้าร่วมกลุ่มของ Bangkok AWS User Group ได้ทันทีที่ https://www.facebook.com/groups/awsusergroup/

ที่มา: https://aws.amazon.com/blogs/aws/prepare-for-the-owasp-top-10-web-application-vulnerabilities-using-aws-waf-and-our-new-white-paper/