ช่วยพัฒนาซอฟต์แวร์ให้รวดเร็ว และปลอดภัยด้วย DevSecOps

ช่วยพัฒนาซอฟต์แวร์ให้รวดเร็ว และปลอดภัยด้วย DevSecOps
องค์กรส่วนใหญ่ได้นำ DevOps มาใช้กับการพัฒนาซอฟต์แวร์ ซึ่งเป็นการแบ่งหน้าที่กันระหว่างฝ่าย Dev เป็นผู้ผลิตซอฟแวร์ให้รวดเร็ว เพื่อส่งมอบให้ทันเวลา และฝ่าย Ops ต้องดูแลด้านความเสถียรของซอฟแวร์ เพื่อมีความผิดพลาดน้อยที่สุด แต่ในปัจจุบันเรื่อง Security ก็เป็นสิ่งสำคัญของการพัฒนาซอฟต์แวร์ เพื่อให้แอพพลิเคชันที่ถูกพัฒนาออกมามีความปลอดภัยมากที่สุด ทั้งในการ Development และการ Operation จึงเกิดเป็น DevSecOps

โดยขอแนะนำเครื่องมือ และเทคโนโลยีต่างๆ ที่จะเข้ามาช่วย DevSecOps ให้เป็นซอฟต์แวร์ที่รวดเร็ว และมีความปลอดภัย ไม่ว่าจะเป็นการตรวจสอบ Code แบบอัตโนมัติ (Code Scan) การตรวจสอบความปลอดภัยหรือช่องโหว่บน environment ของการ deploy ใช้จริง หรือในขณะที่มีการเผยแพร่ซอฟต์แวร์นั้นไปแล้ว มีดังนี้

  • Aqua Security
    เครื่องมือสำหรับการทำ Container Image Security, Image Scan เพื่อตรวจสอบความปลอดภัยของ Image เช่น Hard Code User Password, Malware Include, ช่องโหว่ของ Open Source License หรือปัญหา Image Configuration
  • Sonatype
    เครื่องมือสำหรับการทำ Software Composition Analysis ที่มีความสามารถในการทำ Source code scan, Component scan และแนะนำ/วิเคราะห์แนวทางการแก้ไข
  • Fortify
    เครื่องมือ Application Security Testing ที่สามารถทำได้ทั้ง Static Application Security Testing และ Dynamic Application Security Testing

หากคุณสนใจบริการ หรือต้องการคำปรึกษาเพิ่มเติม
ติดต่อเราได้ที่ marketing@tangerine.co.th หรือโทร 02 285 5511
ท่านจะได้รับคำตอบจากผู้เชี่ยวชาญที่ได้รับการรับรองมาตรฐาน

Share on social media

Tunyapron Junchotchoung

Expand Interests

All and More

  • All
  • Apigee
  • Application Development
  • Business Transformation
  • Cisco
  • Converged Infrastructure
  • Dell EMC
  • Dialogflow (Chatbot)
  • Event
  • G Suite
  • Google Cloud
  • Google Cloud Platform
  • Google Maps Platform
  • Google Workspace
  • Highlight
  • Huawei
  • Hybrid Cloud & Multi Cloud
  • Knowledge
  • Networking
  • Productivity & Work Transformation
  • Security
  • Smart Business Analytics & AI
  • Storage & Data Protection
  • Success Story
  • VMware
All
  • All
  • Apigee
  • Application Development
  • Business Transformation
  • Cisco
  • Converged Infrastructure
  • Dell EMC
  • Dialogflow (Chatbot)
  • Event
  • G Suite
  • Google Cloud
  • Google Cloud Platform
  • Google Maps Platform
  • Google Workspace
  • Highlight
  • Huawei
  • Hybrid Cloud & Multi Cloud
  • Knowledge
  • Networking
  • Productivity & Work Transformation
  • Security
  • Smart Business Analytics & AI
  • Storage & Data Protection
  • Success Story
  • VMware
Data Governance
Google CloudGoogle Cloud Platform

Data Governance กับการควบคุมสิทธิ์เน็ตเวิร์คภายนอกองค์การในการเข้าถึง BigQuery

Security เป็นเรื่องสำคัญพื้นฐานขององค์กรที่ต้องมีการกำกับดูแลให้เป็นไปตามนโยบายของแต่ละแห่ง รวมถึงต้องสอดคล้องกับ PDPA ในปัจจุบันด้วย เมื่อพูดถึงเรื่อง security แต่เดิมอาจฟังดูเหมือนเป็นเรื่องของ application หรือ infrastructure เพียงอย่างเดียว แต่ปัจจุบันนั้น data กลับมีค่าและสำคัญยิ่งกว่า จึงจำเป็นต้องมี security มากำกับดูแลไม่ต่างกัน

Google CloudGoogle Maps Platform

Coding ยังไงให้ตอบโจทย์? Locator Plus จาก Google Maps Platform มีคำตอบ

สวัสดีผู้ใช้งาน Google Maps Platform ทุกท่าน ถ้าพูดถึงวิธีการเรียกใช้งาน API Service ต่างๆ ของ Google Maps Platform ในการพัฒนาแอปพลิเคชัน เพื่อเรียกความสามารถของ Google Maps ไปใส่ในแอปพลิเคชันที่พัฒนาขึ้นมา ผู้พัฒนาโปรแกรม(Developer) ทุกท่านคงทราบกันดีว่า วิธีการเรียกใช้ คือการ Coding ด้วยภาษา ไม่ว่าจะเป็น JavaScript API หรือ SDK ต่างๆ ซึ่งทุกท่านมีความเชี่ยวชาญในการทำงานตรงส่วนนี้อยู่แล้ว

G SuiteGoogle CloudGoogle Workspace

กำหนดการบังคับเปลี่ยนแปลง Package G Suite เป็น Google Workspace

เมื่อวันที่ 6 ตุลาคม 2563 Google ได้เปิดตัว Google Workspace ใหม่ มาแทนที่ G Suite ระบบเดิม ขณะนี้ Google ได้มีแผนการที่จะปรับ Package ของลูกค้าปัจจุบันที่ใช้งาน G Suite ให้เป็น Google Workspace โดยอัตโนมัติ มีช่วงเวลาตามตารางดังต่อไปนี้

Security

OWASP Top 10 : Update 10 อันดับการโจมตี Web Application ปี 2021

OWASP หรือ Open Web Application Security Project คือ มาตราฐานความปลอดภัยของเว็บแอปพลิเคชัน ได้ทำการจัดอันดับช่องโหว่ที่มีความรุนแรง และพบเจอได้บ่อยในเว็บแอปพลิเคชัน 10 อันดับขึ้นมา และได้รับการตอบรับเป็นอย่างดีจากนักพัฒนาเว็บแอปพลิเคชันทั่วโลก ได้รับการยึดถือเป็นมาตรฐานการตรวจสอบช่องโหว่เว็บแอปพลิเคชัน ที่อธิบายรายละเอียดของช่องโหว่ที่พบได้บ่อยและมีความรุนแรง 10 อันดับแรกขึ้นมา เชิญอัปเดตรายละเอียดแต่ละช่องโหว่ ได้ดังนี้

CiscoSecurity

Slido is Now Integrated with Webex Meeting

ด้วยรูปแบบการทำงานที่เปลี่ยนไปเป็นแบบ Hybrid Work การประชุมแบบ Virtual Meeting ถือเป็นส่วนหนึ่งของการทำงานในปัจจุบัน Webex จึงได้นำเอา Feature ของ Slido ซึ่งเป็น Interactive Platform มาเพิ่มเติมลงบน Webex Meeting เพื่อเพิ่ม User experiences ในการประชุมให้ดียิ่งขึ้น และลดช่องว่างในการสื่อสารระหว่างผู้พูดและผู้ฟัง ทำให้ผู้ใช้งานสามารถทำ Polls, Quizzes หรือ Q&A ได้โดยที่ไม่ต้องเปลี่ยนหน้าจอ หรือสลับเครื่องมือในการทำงาน และยังช่วยให้ผู้ฟังสามารถแสดงความคิดเห็นผ่านทางเครื่องมือต่างๆ ได้ง่ายดายมากยิ่งขึ้น

Scroll to Top

ติดต่อ tangerine

Tel: +66 2 2855511   |   Email: info@tangerine.co.th




This website uses cookies to ensure you get the best experience on our website. View Privacy Policy