Loading…
← Back to all projects
Guardia
AI-assisted API security testing ที่ลด noise และเพิ่มความชัดของ findings
ReactFastAPIPythonAWS CDKPostgreSQL
Overview
ปัญหาที่ต้องแก้ และวิธีที่ product ถูกจัดรูปใหม่
ผมตั้งใจเขียน case study ในรูปแบบที่สะท้อนทั้ง business framing และ execution decision มากกว่าการโชว์ภาพเฉย ๆ
โจทย์ของระบบ
เครื่องมือ testing จำนวนมากสร้าง output เยอะ แต่ signal ต่ำ ทำให้ทีมเสียเวลาไล่เช็ก finding ที่ไม่สำคัญและไม่เชื่อเครื่องมือในระยะยาว.
แนวทางที่ใช้แก้
ผสาน asynchronous scanning, risk scoring และ AI-assisted response analysis เข้ากับ workflow ที่เน้นการไล่ triage และทำ report อย่างเป็นระบบ.
Feature framing
Feature ที่ต้องช่วยให้ product มี signal ชัดกับผู้ใช้
แต่ละ feature ถูกคัดตาม impact ต่อ user workflow หรือ decision quality ไม่ใช่ใส่ทุกอย่างที่ทำได้
AI-powered classification
ช่วยลด false positive และเน้น finding ที่ควรตรวจต่อจริง
Automated test plans
แตก test case จาก spec และ behavior ของ endpoint ได้เร็วขึ้น
Async scan orchestration
รองรับ surface area ขนาดใหญ่โดยไม่ทำให้ประสบการณ์ใช้งานช้า
Executive-ready report
แยกภาษาที่ใช้กับทีมเทคนิคและฝั่งธุรกิจได้ชัดเจนขึ้น
Stack
เลือก technology ตามความเหมาะสม ไม่ใช่ตาม buzzword
Stack แต่ละส่วนถูกเลือกตามลักษณะปัญหา ความเร็วในการส่งมอบ และภาระการดูแลหลัง launch
Frontend
ReactTypeScriptVite
Backend
FastAPIPythonCeleryRedis
AI
OpenAILangChainCustom classifiers
FinOpsAI
แดชบอร์ดสำหรับเห็น cost anomalies, waste candidates และ action approvals แบบที่ผู้บริหารตัดสินใจได้เร็วขึ้น.
Next.jsFastAPIAWSLangChain
Open next case study