ใช้ความรู้เพื่อป้องกัน ไม่ใช่เพื่อทำร้าย

จรรยาบรรณของแล็บนี้

เราเรียนรู้ว่าเว็บมีช่องโหว่ได้อย่างไร เพื่อจะได้ป้องกันและเขียนเว็บให้ปลอดภัยขึ้น ไม่ใช่เพื่อนำไปทดลองกับระบบจริง

กฎที่ต้องยึด

  1. ทดลองได้เฉพาะเว็บจำลองของเวิร์กช็อปและ localhost บนเครื่องของตัวเอง
  2. ห้ามนำวิธีนี้ไปใช้กับเว็บโรงเรียน มหาวิทยาลัย ธนาคาร โซเชียล หรือเว็บของผู้อื่น
  3. ชื่อ เกรด และบัญชีทั้งหมดในแล็บเป็นข้อมูลสมมติ ไม่ใช่ข้อมูลของนักเรียนจริง
  4. ห้ามเข้าถึง แก้ไข หรือนำข้อมูลของผู้อื่นไปใช้โดยไม่ได้รับอนุญาต เพราะเป็นการกระทำที่ผิดกฎหมาย
  5. ถ้าพบช่องโหว่ในเว็บจริง ให้แจ้งเจ้าของระบบโดยตรงและไม่เผยแพร่วิธีโจมตีต่อสาธารณะ

ประโยคที่ควรจำกลับบ้าน

อย่าเชื่อข้อมูลที่มาจากผู้ใช้ทันที ไม่ว่าจะเป็นเลขใน URL ปุ่มที่ซ่อนไว้ หรือค่าที่แก้ผ่านเบราว์เซอร์ เซิร์ฟเวอร์ต้องตรวจสิทธิ์ทุกครั้งก่อนให้เข้าถึงข้อมูล

กลับไปทำแล็บ