<span class="headnews"><strong><span style="font-size: medium;">ผลวิจัยพบ web application กว่า 80% มีช่องโหว่ด้านความมั่นคงปลอดภัยตาม OWASP Top 10</span></strong></span>
<table border="0" width="0" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td>
<table>
<tbody>
<tr>
<td>บริษัท Contrast Security รายงานผลการตรวจสอบความมั่นคงปลอดภัยของ web application โดยอ้างอิงจาก OWASP Top 10 (<a href="https://www.owasp.org/index.php/Top_10_2013-Top_10">https://www.owasp.org/index.php/Top_10_2013-Top_10</a>) พบสถิติที่น่าสนใจคือ 80% ของ web application ที่ถูกทดสอบมีช่องโหว่อย่างน้อย 1 จุด โดยเฉลี่ยแล้วพบช่องโหว่ 45 จุดต่อหนึ่ง web application ข้อมูลอื่นๆ ที่น่าสนใจมีดังนี้
<ul>
 	<li>69% มีช่องโหว่ให้ถูกขโมยข้อมูลสำคัญได้ (sensitive data exposure)</li>
 	<li>55% มีช่องโหว่ cross-site request forgery</li>
 	<li>41% มีช่องโหว่การยืนยันตัวตนและการจัดการเซสชั่น (broken authentication and session management)</li>
 	<li>37% มีปัญหาการตั้งค่าความมั่นคงปลอดภัย (security misconfiguration)</li>
 	<li>33% มีปัญหาการจัดการระดับสิทธิการเข้าใช้งาน (missing function level access control)</li>
</ul>
การพัฒนา web application ควรให้ความสำคัญกับการรักษาความมั่นคงปลอดภัย เพื่อลดความเสี่ยงและผลกระทบจากการถูกโจมตี โดยผู้พัฒนาอาจศึกษาข้อมูลเพิ่มเติมได้จาก OWASP หรือเอกสาร ข้อเสนอแนะฯ ว่าด้วยมาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ ของ สพธอ. (<a href="https://standard.etda.or.th/wp/?page_id=5035">https://standard.etda.or.th/wp/?page_id=5035</a>)</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td><strong>ที่มา:</strong> <a href="http://thcert.co/aK92F4">Help Net Security</a> l <a href="http://thcert.co/NOhtT4">Contrast Security</a> l <a href="https://www.thaicert.or.th/newsbite/2017-02-15-01.html#2017-02-15-01">ThaiCERT</a></td>
</tr>
</tbody>
</table>