เส้นทางการเรียน
เราจัดเส้นทางให้คุณเห็นภาพตั้งแต่ threat modeling จนถึงการส่ง patch หลัง pentest — แต่ละเฟสมี deliverable ชัดเจน
เฟส 1 — สำรวจภาพรวมและข้อกำหนด
ทำความเข้าใจ trust boundary ของแอปวอลเล็ตบน iOS/Android/Web สร้าง data-flow diagram และระบุ asset ที่ต้องปกป้อง (คีย์, token, PII การชำระเงิน)
เฟส 2 — สถาปัตยกรรมและการจัดเก็บ
ออกแบบโมดูล signing, secure storage และการสื่อสารกับ backend — ฝึกใช้ checklist ตรวจก่อน merge
เฟส 3 — ทดสอบและแก้ช่องโหว่
เขียน test case สำหรับ tampering, MITM และ logic flaw; บันทึกผล pentest แล้วจัดลำดับ remediation ตามความเสี่ยง
เฟส 4 — โปรเจกต์พอร์ตโฟลิโอ
ในแพ็กเกจ Bootcamp ขึ้นโปรเจกต์วอลเล็ตจริง ส่ง pull request รับรีวิวจากเมนทอร์จนผ่านเกณฑ์ความปลอดภัยที่กำหนด
เฟส 5 — ระดับองค์กร (ทางเลือก)
หลักสูตร Enterprise เพิ่มการตรวจ smart contract การทบทวน cryptography และ session ปรึกษา 1-on-1 สำหรับนโยบายภายในองค์กร