Secure Coding

Best practices สำหรับเขียน Python code ที่ปลอดภัย

หลักการ Security

print("Security Principles:")
print("=" * 50)

print("""
Defense in Depth:
   - หลายชั้นของ protection
   - ถ้า layer หนึ่งพัง อีก layer ยังช่วย

Least Privilege:
   - ให้สิทธิ์น้อยที่สุดที่จำเป็น
   - ไม่ run as root/admin ถ้าไม่จำเป็น

Fail Securely:
   - เมื่อเกิด error ให้ default เป็น deny
   - ไม่ expose sensitive info ใน error messages

Trust No Input:
   - ทุก input จาก users คือ untrusted
   - Validate ทุกอย่างก่อนใช้

Keep It Simple:
   - Complex code = more bugs = more vulnerabilities
""")