Search
#新藥開發系列
【新藥研發之流程與策略】~技術、法規與未來的新方法~
線上同步直播課程開放報名中⚡
北中南的學員有福了❗
具有新藥開發產官學研數十年實務經驗的 #柯逢年博士 首次線上直播課程，一天⑧小時讓你一次搞懂新藥開發的精髓與寶貴的實戰策略，敬請把握機會❗
【課程內容搶先看】
💊新藥研發的基石−生命科學與法規科學
💊新藥產業的特性
💊新藥研發流程、法規、實務與策略
💊The Future-AI and Big Data
💊Summary
💊綜合探討Discussion
更多課程內容▶ https://www.biotech-edu.com/hot_398530.html
📅課程日期：110年8月27日 (五) 08:30至17:30
🏫課程地點：線上同步遠距教學 (Live Webinar)
👨🏫授課師資：柯逢年 鑽石生技投資股份有限公司 副總裁
💲課程費用：每人2,500元
立即加入▶ https://www.biotech-edu.com/hot_398530.html
โค้ดดิ้งให้ปลอดภัยจาก hacker
💥การโจมตีแบบ Cross-Site Scripting ชื่อย่อ "XSS"
เป็นช่องโหว่ที่ปล่อยให้ผู้ไม่หวังดี
สามารถใส่ โค้ดJava Script หรือฉีด (inject) เข้ามาได้
จากนั้น JavaScript ก็จะทำงานหน้าเว็บของผู้ใช้งาน
ซึ่งเป็นอันตรายอย่างยิ่งยวด
.
ตัวอย่างในรูปที่โพสต์
โค้ด Java Script ของ hacker
่เป็นโค้ดโชว์กล่องข้อความ ไม่มีพิษสง ไม่อันตราย
ของจริงอาจเจอผู้ประสงค์ร้าย
สามารถดำเนินการ เช่น
- อาจโดนขโมย session id
- ล้วงตับข้อมูลผู้ใช้งานนั้น
- เด้งหน้าจอให้ผู้ใช้คลิกลิงก์ไปยังเว็บอันตราย
- เด้งหน้าจอให้กดลงโปรแกรม malware
- และอื่นๆ สุดแต่ครีเอททีฟฝ่าย hacker เข้าละ
.
หมายเหตุ
🤓 เทคนิคการโจมตี XSS มีหลายแบบ
แต่นี้เป็นตัวอย่าง ชนิด Stored XSS
เป็นช่องโหว่ที่โค้ดฝั่ง Web Application
ปล่อยให้เก็บ Java Script ได้
.
พอผู้ใช้ส่ง request url มา
เว็บแอพลิเคชั่นก็เอาข้อมูล javaScript ที่อยู่ในฐานข้อมูล (hacker แอบส่งมา)
นำมาแนบไปพร้อม HTML
ส่งไปยังหน้าบราวเซอร์ของผู้ใช้
จากนั้น JavaScript ก็จะทำงานทันที
.
ซึ่งช่องโหว่นี้
#โปรแกรมเมอร์ ต้องรับผิดชอบนะจะบอกให้
แต่แก้ง่ายมากเลยสมัยนี่ เพราะ
.
1) เพราะ library/framework สายเว็บแอพลิเคชั่น
เดี๋ยวนี้มันช่วยเราได้เยอะตรงจุดๆ นี้
.
มันจะช่วยเข้ารหัสข้อมูลที่เป็น java script ไม่ให้ทำงานได้ ทำให้มันเป็นแค่ข้อความหนึ่งเท่านั้นเอง
คือเข้ารหัสพวกเครื่องหมาย <, >, /> และอื่นๆ
.
2) หรือจะใช้วิธี validation ตอนผู้ใช้กรอกข้อความ
ต้องห้ามกรอก java script ก็เป็นการป้องกันอีกวิธีหนึ่ง
.
.
เป็นช่องโหว่เจอบ่อย แต่ก็ป้องกันได้
แต่ถ้าเราไม่ใช่ library/framework มาตรฐาน
ที่เขาผ่านร้อนผ่านหน้า แก้ช่องโหว่มาให้เราแล้ว
ก็ต้องลำบากหาทางป้องกันเอา อย่าลืม
.
.
✍ เขียนโดย โปรแกรมเมอร์ไทย thai programmer
<已截止>2020/9/30 (星期三) 【新藥開發系列】-新藥開發各階段CMC法規要求與如何製作CTD模組三送審文件
*****此次課程已截止,也請勿再填寫表單及匯款！謝謝！*****
如欲參加下次課程，可先至預約報名系統登記：
http://www.biotech-edu.com/custom_cg9078.html
後續如有開課，將會優先通知報名，謝謝！
授課師資：廖永智 博晟生醫股份有限公司 法規部經理
【授課大綱】
1. CMC regulations introduction
化學製程管制法規介紹
Introduction of ICH Quality Guidelines, and shows their
connection with clinical/pre-clinical
國際醫藥法規協和會(ICH)品質法規指引介紹及CMC與臨床前
及臨床試驗的關聯性
2. Common technical document(CTD) Module 3 Structure
國際通用技術文件模組三的架構
How to perform your CMC package
如何製作模組三CMC送審文件
3. CMC requirements in Clinical Phase (I/II/III)
臨床試驗一期至三期CMC的法規要求
Specific CMC requirements in each clinical phase
臨床試驗各階段特別的要求
4. Other CMC considerations in new drug development
新藥開發CMC其他重要議題的考量
API and Excipient Sourcing, analytical method development,
validation development, report documentation..etc
主成分及賦形劑來源/分析方法開發/確校方法開發/報告撰寫型
式
學員對象：
(1)從事藥品化學製程管制(CMC)工作者
(2)參加過新藥或臨床試驗系列課程者
(3)目前從事新藥臨床試驗相關工作者 (如PI,PM,RA,RD,MA,DM,ST,CRA, CRC,QC,QA等…)
(4)有藥物開發與製造相關需求者
主辦單位：台灣光鹽生物科技學苑
課程地點：光鹽會議中心
課程日期：109年9月30日 (三) 14:00至17:00 (13:30 開始報到)
課程費用：每人2,200元 團體報名(含2人以上)每人2,000元
報名方式：<報名已截止>
*上課達滿時數三小時，並完成案例演練者，核發本課程結業證書
【溫馨提醒】
本學苑採用線上繳費系統，請注意下列重要事項：
1.請學員報名務必先填寫Google報名表單後，再進入線上繳費系統。
2.本線上系統有下列兩種繳費方式
(1)信用卡繳費-需輸入卡號、有效月/年、卡片背面末三碼、手
機驗證
(2)ATM櫃員機-產生虛擬帳號，由ATM轉帳
3.如您需報帳，可直接於線上繳費系統中輸入公司正確統編，或您可來信學苑告知。(凡發票打抬頭統編者，視為單位/公司付費派訓，結訓證書將署名「xxx單位/公司(統編公司)及學員姓名」，敬請學員自行評估，謝謝。
4.因繳費系統產生之帳單三日後即失效，敬請特別留意，如有任何問題，請來信或來電與學苑聯絡。
5.公司報名作業，如無法於本繳費系統作業者，再來信或來電本學苑洽詢。
*因應疫情變化，為維護上課學員之健康，實施下列安心防疫培訓政策：
1.自本學苑公告日起(2020/3/11)至開課日(2020/9/30)，全面限制自境外返台者 (不分國家)參加本學苑課程。
2.自課程公告日起(2020/8/25)至開課日(2020/9/30)凡有收到居家隔離、居家檢疫、自主健康管理者，均不得參加本學苑課程。
Grunt plugin for html validation. Contribute to validator/grunt-html development by creating an account on GitHub. ... <看更多>
html validation 在 HTML validation · WebPlatform Docs 的推薦與評價
The W3C HTML validator · Validate by URI: Allows you to enter the address of a page already on the internet for validation. · Validate by File Upload: Allows you ... ... <看更多>