Baseline

• ใช้ TLS และปิดพอร์ตที่ไม่จำเป็น

• แยกบัญชี Admin และเปิด 2FA

• ใช้รหัสผ่าน/Secrets ไม่ซ้ำและหมุนเมื่อมีเหตุ

• อัปเดต OS Runtime Database และ Dependencies

• จำกัดสิทธิ์ Database, Files และ Backup

• ตรวจ Audit log และเหตุการณ์ผิดปกติ

Privacy by design

• เก็บข้อมูลเท่าที่จำเป็นและระบุวัตถุประสงค์

• แยก Consent ที่จำเป็นออกจาก Analytics/Marketing

• กำหนด Retention และลบเมื่อหมดวัตถุประสงค์

• มีช่องทาง Access, Correction, Export และ Erasure

• หลีกเลี่ยงการส่งข้อมูลส่วนบุคคลผ่าน Forum หรือ Log สาธารณะ

การรายงานช่องโหว่

ส่งรายละเอียดแบบส่วนตัวไปที่ [email protected] พร้อมผลิตภัณฑ์ เวอร์ชัน ผลกระทบ และขั้นตอนทำซ้ำ ห้ามโพสต์ Token ข้อมูลลูกค้า หรือ Exploit ที่ใช้งานได้ลง Forum สาธารณะ