การวิจัยช่องโหว่
(Vulnerability Research)
นิยาม
การวิจัยช่องโหว่ (Vulnerability Research) Hard Skill
กระบวนการระบุ วิเคราะห์ และเข้าใจจุดอ่อนด้านความปลอดภัยในซอฟต์แวร์ ระบบ หรือเครือข่ายเพื่อป้องกันการถูกโจมตี
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจประเภทของช่องโหว่ทั่วไปและผลกระทบของมัน
2. คุ้นเคยกับเครื่องมือพื้นฐานสำหรับการสแกนช่องโหว่
3. สามารถปฏิบัติตามขั้นตอนที่กำหนดเพื่อระบุจุดอ่อนด้านความปลอดภัยง่ายๆ ได้
ระดับที่ 2
ระดับปานกลาง
1. สามารถใช้เครื่องมือและเทคนิคขั้นสูงในการตรวจจับช่องโหว่
2. วิเคราะห์ข้อมูลช่องโหว่เพื่อประเมินระดับความเสี่ยงได้อย่างถูกต้อง
3. สามารถระบุและจัดทำเอกสารช่องโหว่ในซอฟต์แวร์หรือระบบต่างๆ ได้
ระดับที่ 3
ระดับสูง
1. ทำการวิจัยเชิงลึกเพื่อค้นหาช่องโหว่ที่ไม่เคยรู้จักมาก่อน
2. พัฒนาและประยุกต์ใช้วิธีทดสอบและเทคนิคเจาะระบบเฉพาะทาง
3. ให้คำแนะนำเชิงกลยุทธ์เพื่อบรรเทาความเสี่ยงและปรับปรุงความมั่นคงปลอดภัย
