Domain & Hosting

- HSTS (HTTP Strict Transport Security)
- Multi-Factor Authentication (MFA)
- Strong Password Policy
- Role-based access control
- Session Timeout / Auto Logout

- SQL Injection (Prepared Statement/ORM)
- XSS (Output Escaping/Encoding)
- ตรวจสอบข้อมูล Input (Whitelist)
- จัดการไฟล์ MIME Type

- Password Hashing + Salt (BCrypt/Argon2)
- Encryption at rest & transit
- ไม่เก็บ password, session key ลงใน log
- ป้องกันข้อมูลรั่วไหล (Data Breach)

- ใช้ Content Security Policy (CSP)
- เปิดใช้ X-Frame-Options / SameSite Cookie
- Security headers (CSP, HSTS)
- ปิด Directory Listing และ Error Detail
- อัปเดต Framework/Library/CMS สม่ำเสมอ

- Monitoring และ Alert ผิดปกติ
- Backup + ทดสอบการกู้คืน
- Firewall และ Web Application Firewall
- กำหนดสิทธิ์ไฟล์ตาม least privilege

- เก็บ Log การเข้าใช้งาน
- Retention Period อย่างน้อย 90–180 วัน
- ตรวจสอบ Log ผิดปกติ (SIEM/Alert)
- การสแกนหาช่องโหว่เป็นระยะ
- แจ้งเตือนเมื่อพบพฤติกรรมที่น่าสงสัย

 - Secure Development Lifecycle (SDLC)
 - Patch Management & Security Update
 - Incident Response Plan
VPS/Private Server only

- Security Policy (Admin, Dev, User)
- Training Security
- มี Privacy Notice / Cookie Policy
VPS/Private Server only