ສະຖາບັນໄອທີຈີເນຍສ໌IT Genius Instituteหลักสูตร CompTIA Security+ for Developers เป็นการอบรมความมั่นคงปลอดภัยจากมุมนักพัฒนาตาม 5 Domain ของ Security+ ตั้งแต่ Cryptography และ Threat Modeling ค้นหาและแก้ช่องโหว่ตาม OWASP ใน Lab จำลอง จนถึง IAM, DevSecOps และ Incident Response เหมาะกับนักพัฒนา DevOps และ Tech Lead ที่ต้องดูแลความปลอดภัยของระบบ
ช่องโหว่จำนวนมากเกิดขึ้นตั้งแต่ขั้นตอนการพัฒนา ไม่ว่าจะเป็นการตรวจสอบ Input ที่ไม่รัดกุม การฝัง Secret ไว้ในโค้ด การให้สิทธิ์เกินจำเป็น หรือการใช้ Library ที่มีช่องโหว่ ขณะเดียวกันภัยคุกคามที่เกี่ยวข้องกับ AI เช่น Prompt Injection และการรั่วไหลของข้อมูลผ่านโมเดล ก็เริ่มส่งผลกับระบบที่นักพัฒนาสร้างโดยตรง องค์กรจึงต้องการนักพัฒนาที่เข้าใจความมั่นคงปลอดภัยในภาพรวม ไม่ใช่พึ่งทีม Security ปลายทางเพียงอย่างเดียว
หลักสูตรนี้ใช้ 5 Domain ของ CompTIA Security+ เป็นกรอบเนื้อหา อ้างอิง Exam Objectives ของ SY0-801 ซึ่งเป็นรุ่นใหม่ที่เพิ่มความเสี่ยงด้าน AI และครอบคลุมเนื้อหาหลักของ SY0-701 โดยมองจากมุมนักพัฒนาและเน้นการนำไปใช้งานจริงมากกว่าการติวข้อสอบ ผู้เรียนลงมือกับ OWASP Juice Shop, ZAP, Nmap, Wireshark, Semgrep, Gitleaks, Trivy และ OpenSSL ในสภาพแวดล้อมจำลองที่แยกจากระบบจริง เพื่อค้นหา แก้ไข และป้องกันช่องโหว่ของระบบตัวอย่าง SecureLoan Portal ไปจนถึงรับมือเหตุการณ์และวางนโยบายความปลอดภัยของทีม ผู้ที่ต้องการสอบใบรับรองนำไปเป็นพื้นฐานได้ โดยสมัครสอบกับ CompTIA เอง (อบรม 5 วัน วันละ 6 ชั่วโมง รวม 30 ชั่วโมง ระดับ Intermediate)
รายละเอียดหลักสูตร
หลักสูตรนี้เป็นการอบรมเชิงปฏิบัติการที่ใช้ 5 Domain ของ CompTIA Security+ เป็นกรอบเนื้อหา ได้แก่ General Security Concepts, Threats, Vulnerabilities and Attacks, Security Architecture, Security Operations และ Security Program Management and Oversight อ้างอิง Exam Objectives ของ SY0-801 ซึ่ง CompTIA กำหนดเปิดสอบราววันที่ 17 พฤศจิกายน 2026 และครอบคลุมเนื้อหาหลักของ SY0-701 ที่ยังเปิดสอบอยู่ ไม่ใช่หลักสูตรทางการของ CompTIA ไม่รวม Exam Voucher และไม่เน้นทำข้อสอบเสมือนจริง ผู้ที่ต้องการสอบใบรับรองสมัครสอบกับ CompTIA เอง หลักสูตรนี้ต่างจาก Ethical Hacking และ Penetration Testing เบื้องต้นที่เน้นการทดสอบเจาะระบบ, DevSecOps in Practice ที่เน้นความปลอดภัยใน
Pipeline และ AI Security and LLM Red Teaming ที่เจาะลึกความปลอดภัยของระบบ AI โดยปูพื้นความปลอดภัยครบทุกด้านจากมุมนักพัฒนา อบรม 5 วัน วันละ 6 ชั่วโมง รวม 30 ชั่วโมง (09:00-16:00 น.) รูปแบบ Workshop ต่อเนื่องบนระบบตัวอย่าง SecureLoan Portal ที่จงใจมีช่องโหว่ ใช้ข้อมูลจำลองทั้งหมด การทดสอบทั้งหมดทำใน Lab จำลองบนเครื่องผู้เรียนที่แยกจากระบบจริงเท่านั้น ผู้เรียนใช้ Notebook ของตนเองที่ติดตั้ง VirtualBox หรือ VMware และ Docker ได้ และควรประสานทีม IT ขององค์กรเรื่อง Antivirus หรือ EDR ก่อนวันอบรม CompTIA และ Security+ เป็นเครื่องหมายการค้าของ CompTIA, Inc.
Section 1: หลักการพื้นฐานด้านความมั่นคงปลอดภัย
Section 2: Zero Trust และ Defense in Depth
Section 3: Change Management และ Secure Development Lifecycle
Section 4: Lab: Cryptography และ PKI
Section 5: Workshop Day 1: Threat Modeling
Section 6: Threat Actors และ Attack Vectors
Section 7: Lab: Application Vulnerabilities ตาม OWASP
Section 8: Lab: ความเสี่ยงที่เกี่ยวข้องกับ AI
Section 9: Network, Cloud และ Supply Chain Attacks
Section 10: Workshop Day 2: Vulnerability Assessment ใน Lab
Section 11: Secure Architecture Models
Section 12: Data Protection
Section 13: Lab: Secure Coding Practices
Section 14: Lab: Secrets Management
Section 15: Workshop Day 3: Resilience และทดสอบซ้ำ
Section 16: Lab: Identity and Access Management
Section 17: Lab: Hardening และ Secure Baseline
Section 18: Vulnerability Management
Section 19: Lab: Security Monitoring
Section 20: Workshop Day 4: Automation และ DevSecOps
Section 21: Incident Response
Section 22: Lab: Digital Forensics เบื้องต้น
Section 23: Governance และ Risk Management
Section 24: Compliance และ Security Awareness
Section 25: Master Workshop: ข้อมูลลูกค้ารั่วไหล
ຂະນະນີ້ຍັງບໍ່ມີຮອບຝຶກອົບຮົມເປີດຮັບສະໝັກ ລົງຊື່ຈອງໄວ້ໄດ້ເລີຍ ທີມງານຈະຕິດຕໍ່ກັບເປັນກຸ່ມທຳອິດເມື່ອເປີດຮອບຕໍ່ໄປ ຫຼື ສອບຖາມທາງ LINE ຫຼື ໂທ 02-570-8449 ຫຼື 088-807-9770
Ethical Hacking และ Penetration Testing เบื้องต้นเน้นมุมผู้ทดสอบเจาะระบบ DevSecOps in Practice เน้นการวางความปลอดภัยใน Pipeline และ AI Security and LLM Red Teaming เจาะลึกความปลอดภัยของระบบ AI หลักสูตรนี้ปูพื้นความปลอดภัยครบ 5 Domain ของ Security+ จากมุมนักพัฒนา ตั้งแต่แนวคิดพื้นฐาน Cryptography และ Threat Modeling ไปจนถึง Secure Coding, IAM, Monitoring, Incident Response และ Governance จึงเหมาะเป็นพื้นฐานก่อนต่อยอดไปหลักสูตรเฉพาะทางเหล่านั้น
ไม่ใช่หลักสูตรทางการของ CompTIA และไม่รวม Exam Voucher หลักสูตรนี้เป็นการอบรมเชิงปฏิบัติการของสถาบันไอทีจีเนียสที่ใช้ Exam Objectives ของ Security+ เป็นกรอบเนื้อหา ผู้ที่ต้องการสอบสมัครและชำระค่าสอบกับ CompTIA เอง และควรทบทวน Exam Objectives ฉบับทางการของรุ่นที่ต้องการสอบบนเว็บไซต์ comptia.org
เนื้อหาอ้างอิง Exam Objectives ของ SY0-801 ซึ่ง CompTIA กำหนดเปิดสอบราววันที่ 17 พฤศจิกายน 2026 และเพิ่มเรื่องความเสี่ยงด้าน AI ทั้งสองรุ่นมีโครงสร้าง 5 Domain คล้ายกัน หลักสูตรจึงครอบคลุมเนื้อหาหลักของ SY0-701 ด้วย ตามข้อมูลบน comptia.org ณ ตุลาคม 2026 SY0-701 ภาษาอังกฤษจะยุติการสอบวันที่ 11 มิถุนายน 2027 และภาษาไทยวันที่ 13 สิงหาคม 2027 กำหนดการอาจเปลี่ยน ควรตรวจบน comptia.org ก่อนสมัครสอบ
หลักสูตรครอบคลุมทั้ง 5 Domain และช่วยให้เข้าใจแนวคิดผ่านการลงมือทำ ซึ่งเป็นพื้นฐานที่ดีสำหรับการเตรียมสอบ แต่ไม่ได้เน้นติวหรือทำข้อสอบเสมือนจริง และไม่รับประกันผลสอบ หัวข้อ Physical Security, Wireless Security เชิงลึก และ Digital Forensics ขั้นสูงสอนในระดับแนวคิด ผู้ที่ต้องการสอบควรทบทวน Exam Objectives และฝึกทำโจทย์เพิ่มเติมด้วยตนเอง
การทดสอบทั้งหมดทำกับเป้าหมายที่จงใจสร้างให้มีช่องโหว่ คือ OWASP Juice Shop และ SecureLoan Portal ซึ่งรันใน VM และ Container บนเครื่องผู้เรียนที่แยกจากเครือข่ายจริง ใช้ข้อมูลจำลองทั้งหมด วิทยากรเน้นเรื่องขอบเขต จริยธรรม และการขออนุญาตเป็นลายลักษณ์อักษรก่อนทดสอบระบบใดก็ตาม ผู้เรียนต้องไม่นำเทคนิคไปทดสอบระบบที่ไม่ได้รับอนุญาต
ผู้เรียนใช้ Notebook ของตนเองที่มี RAM 16 GB ขึ้นไป พื้นที่ว่างอย่างน้อย 60 GB และเปิด Virtualization ใน BIOS แล้ว ติดตั้ง VS Code, Git, Docker และ VirtualBox หรือ VMware มีสิทธิ์ติดตั้งซอฟต์แวร์ และควรประสานทีม IT ขององค์กรล่วงหน้า เพราะ Antivirus หรือ EDR อาจบล็อกเครื่องมือด้านความปลอดภัยหรือ Image ของ Lab รายการติดตั้งจะส่งให้ก่อนวันอบรม
องค์กรจะป้องกันภัยไซเบอร์ได้ดีก็ต่อเมื่อเข้าใจว่าผู้โจมตีคิดและลงมืออย่างไร หลักสูตรนี้สอนการทดสอบเจาะระบบอย่างมีจริยธรรม (Ethical Hacking) ตามระเบียบวิธีมาตรฐาน ตั้งแต่การกำหนดขอบเขตและขออนุญาตเป็นลายลักษณ์อักษร การเก็บข้อมูลเป้าหมาย…
ทีมพัฒนาปัจจุบันส่งโค้ดขึ้น Production ได้หลายครั้งต่อวันด้วย CI/CD แต่งานความปลอดภัยจำนวนมากยังรอตรวจตอนท้ายก่อนขึ้นระบบจริง ผลคือช่องโหว่ถูกพบช้า แก้ยากและแพง หรือหลุดขึ้น Production ไปเลย ทั้ง Password ที่ติดไปกับโค้ด Library ที่มีช่องโหว่ Container Image…
แอปที่ใช้ LLM ทั้ง Chatbot ระบบ RAG และ AI Agent ที่เรียกเครื่องมือได้เอง กำลังเข้าไปอยู่ในระบบงานจริงขององค์กร แต่ช่องโหว่ของแอปเหล่านี้ต่างจากเว็บแอปทั่วไป ข้อความธรรมดาในอีเมลหรือเอกสารก็สั่งให้โมเดลทำสิ่งที่ไม่ควรทำได้ ข้อมูลลับใน Context…
