แผนการเรียน DevWallet Academy
เส้นทางจากพื้นฐาน Keychain ไปจนถึงการส่งมอบงานวอลเล็ตที่ผ่าน code review — ออกแบบสำหรับทีมพัฒนาและสถาปนิกที่ทำงานกับ FinTech
โมดูลหลัก
- Threat model ของแอปวอลเล็ต — ทรัพย์สินที่ต้องปกป้อง, ผู้โจมตี, และขอบเขต trust ของ client vs server
- iOS Keychain & Secure Enclave — kSecAttrAccessible, access group, biometric gating, การ migrate key
- Android Keystore & StrongBox — เปรียบเทียบพฤติกรรมกับ iOS และจุดที่ทีมมักเข้าใจผิด
- Web wallet & browser storage — ข้อจำกัดของ WebCrypto, session handling, และ CSP
- FinTech integration — การเชื่อมกับ backend HSM, audit log, และข้อกำหนด PDPA ที่กระทบการเก็บข้อมูล
- ส่งงานและรีวิว — โปรเจกต์ portfolio พร้อม checklist ความปลอดภัยก่อน demo