Cross-Site Scripting (XSS) နှင့် SQL Injection လုံခြုံရေးကာကွယ်နည်းများ (Web App Security Myanmar)

ဒီ blog ဆောင်းပါးမှာ Web ဝဘ်အပ်လီကေးရှင်းတွေမှာ အများဆုံးဖြစ်လှတဲ့ Cross-Site Scripting (XSS) နဲ့ SQL Injection တို့၏ လုံခြုံရေးအပေါ် အနက်စပ်စပ် လေ့လာပြီး XSS attacks/SQL Injection အား ဘယ်လိုကာကွယ်နိုင်မလဲဆိုတာနည်းနည်းရှင်းျပရမှာပါ။ XSS ရဲ့အဓိပ္ပါယ်၊ ဘာအရေးကြီးသလဲဆိုတာ၊ SQL Injection နဲ့ကွာခြားတာ၊ နှစ်ခုစလုံးရဲ့ အလုပ်လုပ်ပုံ၊ အကြမ်းမဲ့ စနစ်များ၊ သုံးနိုင်တဲ့ Tools တွေကို ရှင်းပြထားပါတယ်။ နားလည်ရခက်တဲ့ Web တာကွယ်နည်းတွေကို checklist အဖြစ် တင်ထားပြီး Web developer တွေ၊ security engineer တွေရဲ့ application ကို Safe ဖြစ်အောင် ကူညီနိုင်ဖို့ ရည်ရွယ်ထားပါတယ်။

Cross-Site Scripting (XSS) ဆိုတာ ဘာလဲ? ဘာကြောင့် အရေးကြီးသလဲ?

Cross-Site Scripting (XSS) ဆိုတာ Web applications တွေမှာ ဖြစ်တတ်တဲ့ Security Vulnerability တစ်ခုပါ။ မကောင်းညဏ်ရှိသူတစ်ယောက်က site မှာ malicious script code ကို inject လုပ်နိုင်တဲ့ အခွင့်အရေး ဖြစ်လာပါတယ်။ ဒါကြောင့် ဦးစားပေးထားတဲ့ script က User browser မှာ run ဖြစ်ပြီး Cookies, Session info တို့ကို ခိုးယူနိုင်သလို Site content ကိုလည်း ပြောင်းလဲနိုင်ပါတယ်။ XSS အကြောင်းတာက User input ကို encode/validate မလုပ်ခြင်း၊ Output ကို safe encode မလုပ်ခြင်းကြုံရခြင်းထဲက seeds ဖြစ်ပါတယ်။

XSS Vulnerability ကို သုံးလိုက်စဉ်သုံးသော attack က် ။ Reflected (ပြန်ထွက်), Stored (သိုလှောင်ထား), DOM-based ဆိုပြီး ၃ မျိုးမျိုးဖြစ်တယ်။ Reflected XSS မှာ malicious script ကို link/form ထဲက server ကို ပို့ပြီး၊ server သွင်းပြန်တဲ့ response ထဲမှာ script ပါလာတယ်။ Stored XSS မှာတော့ script ကို database/server တစ်ခုထဲသိုလှောင်ထားပြီး နောက်ထပ်သူကကြည့်ရင် browser မှာ run တာဖြစ်တယ်။ DOM-based XSS မှာတော့ server က တခုမပါဘဲ client browser ကတစ်လွှာ JavaScript ကနေ page content ကို manipulate လုပ်နိုင်တယ်။

XSS အန္တရာယ်များ

• User account ကို hack လုပ်နိုင်ခြင်း
• Sensitive Information (cookies, sessions) ခိုးယူနိုင်ခြင်း
• Web site content တို့ကို သွားပြောင်း/ပျက်စီးစေလို့ရခြင်း
• Malware distribution
• Phishing attacks ပြုလုပ်နိုင်ခြင်း

XSS attack ကွန်ပျူတာထဲမှာသာ technical issue မဟုတ်ပဲ User တွေ၏ ယုံကြည်မှုကို တာယာပျက်ကွက်စေနိုင်ပြီး Company reputation ပျက်သွားနိုင်ပါတယ်။ Web Developer တို့နာလည်ပြီး အကောင်းဆုံး ကာကွယ်နည်းတခု ဆောင်ရွက်ရန် ကောင်းသော Security Awareness, Input validation, Output_encode, Regular Security Testing တို့အနေနဲ့ XSS ထိရောက်စွာကာကွယ်နိုင်ပါတယ်။

XSS attack ကာကွယ်ဖို့ awareness ရှိဖို့လည်းလိုအပ်တယ်။ Proactive approach နဲ့ Security vulnerabilities detect / fix လုပ်နိုင်တာက အချက်အလက်တစ်ခုပါ။

SQL Injection ဆိုတာ ဘာလဲ? ဘယ်လို အလုပ်လုပ်လဲ?

SQL Injection ဆိုတာ Web application တွေမှာ အလွန်ရှိနေရတဲ့ Vulnerability တစ်ခု ဖြစ်ပြီး၊ malicious user တစ်ယောက်က SQL Query တွေအတွက် malicious code ကို inject လုပ်နိုင်တယ်။ Cross-Site Scripting နဲ့ခြားတယ်။ SQL Injection မှာ Database ကို target လုပ်တယ်။ Query generation code မှာ loopholes ကို exploit လုပ်တယ်။

SQL Injection attacks အများဆုံး User input fields (forms, search box) တွေမှာ ဖြစ်တယ်။ User input ကို Query statement ထဲပြန်ချတာကြောင့် Attacker က crafted input နဲ့ Query structure ကိုပြောင်းလဲနိုင်တယ်။ Unauthorized data access, modification, delete လုပ်နိုင်ပါတယ်။

SQL Injection attacks ရဲ့ ဦးထိပ် functions တွေ:

SQL Injection သားလှည့်

• Database security ကို direct threaten တယ်
• User input validation မလုပ်တာကြောင့် သက်သက်ရှိတယ်
• Data Loss/Leaking ဖြစ်နိုင်တယ်
• Application reputation ပျက်စီး
• Legal liability ဖြစ်နိုင်
• Database system တစ်ခုစီနဲ့ attack variations မတူနိုင်

SQL Injection ကိုကာကွယ်ဖို့ Developer တွေ Security Coding Best Practices တွေသုံးဖို့လိုတယ်။ Parameterized Queries, Input Validation, Authorization controls သုံးဖို့လည်းလိုတယ်။ Security ကို Layered ကိုယ်စွဲ တတ်ဖို့လိုတယ်။

XSS နဲ့ SQL Injection ကွာခြားချက်များ

Cross-Site Scripting (XSS) နဲ့ SQL Injection တို့ဟာ Web application တွေရဲ့ security ကို thread ဖြစ်နိုင်တဲ့ Vulnerability အမျိုးအစားတွေပါ။ နှစ်ခုစလုံးက attacker ကို unauthorized access, data theft လုပ်နိုင်စေတယ်။ ဒါပေမယ့် သဘောတရား နှင့် target နှစ်ခုလုံး မတူဘူး။ ဒီ section မှာ XSS/SQL Injection ကွာခြားတဲ့ point များကို လေ့လာနိုင်ပါတယ်။

XSS attacks ကို client/browser side ကာဖြစ်တယ်။ SQL Injection ဟာ server/database side မှာ ဖြစ်တယ်။ XSS မှာ attacker က malicious JavaScript code ကို website မှာ inject ပြီး victim user browser မှာ run လုပ်တယ်။ User session ခိုးယူ, site content change, redirect လုပ်နိုင်တယ်။ SQL Injection မှာ attacker ဟာ malicious SQL code ကို database queries ထဲမှာ inject ပြီး direct database access, modification လုပ်နိုင်တယ်။

Security enhancement အတွက် efficient prevention measures မိတ်ဆက်ထားပါတယ်။ XSS လုပ်တယ်ဆို input validation, output encoding, HTTPOnly cookie သုံးနိုင်တယ်။ SQL Injection ဟာ parameterized queries, input validation, least privilege principle apply လုပ်နိုင်ပါတယ်။ နှစ်နည်းလုံးအတွက် လုပ်သင့်တဲ့ methods တွေပါ။

XSS vs SQL Injection - အဓိက ကွာခြားချက်များ

XSS/SQL Injection တို့ရဲ့လူသိရှင်းတည်တဲ့ ကွာခြားချက်က targeting place ဖြစ်ပါတယ်။ XSS attacks မှာ user ကိုရှိုက်ပြီး SQL Injection မှာ database ကိုအသားပေး target လုပ်တယ်။ Result & impact တွေ မတူမှုကြောင့် Security strategy တိုင်းကလည်း ထပ်မလဲရပါဘူး။

• XSS: User session hijacking, site content distortion, malware distribution
• SQL Injection: Sensitive data exposure, data loss, privilege escalation, server takeover

ဒါကြောင့် XSS prevention မှာ output encoding ထိရောက်သလို SQL Injection ကို parameterized queries ဖြစ်နေတာက အရေးကြီးပါတယ်။

Cross-Site Scripting နဲ့ SQL Injection သူများ၊ Web security strategy တွေ တူမတူ သီးသန့်လိုလိုမြင်မှာပါ။ နှစ်ခုအနေနဲ့ best practices နဲ့ တကယ် security managed ဖြစ်ဖို့ လေ့လာဖို့လိုအပ်ပါတယ်။

Cross-Site Scripting ကာကွယ်နည်းများ

Cross-Site Scripting (XSS) attacks ဟာ web application လုံခြုံရေးအတွက် အန္တရာယ်အကြီးဆုံးဖြစ်တဲ့ vulnerability ထဲပါ။ malicious script ကို victim browser မှာ run ကို ခွင့်ပြုပီး sensitive info ခိုးယူနိုင်တော့ တော်တော်ထိခိုက်လာတယ်။ ဒါကြောင့် XSS ကာကွယ်ဖို့ နည်းလမ်းစုံတွေကို တင်ပြထားပါတယ်။

XSS guard နှင့်အတူ input validation ကို ဖောလုံးစီးအပိုင်းပြုလုပ်ပါ။ URL parameters, forms စသဖြင့် user input ကို data type filter လုပ်ပါ။ eg text only input ဖြစ်အောင် filter တွေပြုလုပ်ပါ။

XSS ကာကွယ်နည်း Step တွေ

1. Input validation mechanism apply
2. Output encoding techniques use
3. Content Security Policy (CSP) set up
4. HTTPOnly cookie enable
5. Regular security scan/run
6. Web Application Firewall (WAF) apply

Output encoding techniques မှာ special characters တွေကို encode လုပ်ပေးပါ။ eg < ကို < encode လုပ်သည်။ တကယ်ကို malicious code execution ကြုံမှုများကို prevent လုပ်နိုင်တယ်။

CSP ရေးသုံးဖို့လည်း Security layer apply လုပ်တယ်။ HTTP headers မှာ trusted sources only allow ဖြစ်အောင် setup လုပ်ပါ။ Attack mitigation အတွက် web application ကို safe ဖြစ်စေပါတယ်။

SQL Injection ကာကွယ်နည်းများ

SQL Injection prevention ဟာ web application security အတွက် critical ဖြစ်ပါတယ်။ Attacker က database ကိုမြန်မြန် accessနိုင် သို့ data modify/delete မလုပ်နိုင်အောင် Guard ကာကွယ်နည်းတွေကို အသုံးပြုဖို့ developer တိုင်း/administrator တိုင်းလိုအပ်ပါတယ်။

SQL Injection defensive measure တွေကို Layered approach ဖြင့် implement လုပ်သော်က ခိုင်မာထုတ်နိုငး့ပါတယ်။ Prepared statement, Input validation နှစ်ခုကို parallel apply လုပ်သော် attack likelihood ကို သိသိသာသာ လျှော့ချနိုင်ပါတယ်။

SQL Injection ကာကွယ်နည်းများ

• Use Parameterized Queries
• Validate & sanitize input data
• Apply Least Privilege principle
• Mask DB error messages
• Use Web Application Firewall (WAF)
• Do regular code auditing & security testing

New technique/attack vector များ ပေါ်လာသည့်အခါ security mechanism ကို update လုပ်တာတွင်ပါဝင်ပါတယ်။ Continuous security assessment & code review လုပ်ပါ။

Security ဆိုတာ တခုပြီးသွားအရာမဟုတ်ဘူး။ Continuous monitoring, security update, training ဖြင့် SQL Injection အသွားလွှာကာကွယ်နိုင်ပါတယ်။

XSS ကာကွယ်နည်းများ စနစ်တကျ အသုံးပြုနည်း

Cross-Site Scripting (XSS) ពိုး Web app security vulnerability တစ်ခု ထိခိုက်တာတင်မက malicious scripts တင်နိုင်မှုတွေလည်းရှိပါတယ်။ User data theft, session hijack, web content change တို့ကိုလည်း create လုပ်နိုင်ပါတယ်။ XSS guard နည်းလမ်းတွေ အသုံးပြုခြင်းဟာ Web apps ကို real-world attacks နဲ့ပွဲဖြစ်အောင် ကာကွယ်နိုင်ပါတယ်။

XSS မှာမျိုးစုံ defensive methods တွေရှိပါတယ်။ Detection/prevention/mitigation လုပ်နိုင်တဲ့ strategy တွေကို develop, admin, security analyst တိုင်းလက်နက်ထားသင့်ပါတယ်။

XSS ကာကွယ်ရေးနည်းလမ်းများ

XSS attack ကာကွယ်ဖို့ client side ၊ server side နည်းစနစ်နဲ့ကုန်းပါ။ တကယ်ပြုလုပ်နိုင်တဲ့ strategy ကို implement လုပ်ရင် application security ကို ပိုတိုးတက်နိုင်ပါတယ်။

XSS defensive techniques summary တစ်ခု:

ထပ်ပြီး awareness တက်ရန် tactics များ:

• XSS prevention tactics
• Input Validation: User input များကို regex/whitelist ဖြင့် strict filter
• Output Encoding: Content ကို encode လုပ်သော် malicious code execution ပျောက်
• CSP: Trusted sources only allow
• HTTPOnly cookies: Session cookie theft prevent
• Routine Security Scan: Automated/manual security scan
• Latest Libraries/Frameworks: Security patched updated versions only use

XSS attacks ဟာ upgrading threats များဖြစ်သဖြင့် Security mechanism ကို periodic update လုပ်ဖို့ လိုပါတယ်။ Best security practices apply လုပ်ခြင်းအနေနဲ့ user/data/application stability ကို boost လုပ်နိုင်ပါတယ်။

Security ဟာ process တစ်ခု့မပြီးသွားထမ်းပါ။

SQL Injection ကာကွယ်ဖို့ အကောင်းဆုံး Tools တွေ

SQL Injection (SQLi) ဟာ web app security အတွက် လျင်မြန်ထိခိုက်မဲ့ vulnerabiity ဖြစ်ပါတယ်။ Attacker တစ်ယောက် Database access modify/deleteလုပ်နိုင်ခြင်း၊ sensitive data theft တို့ရခဲ့နိုင်ပါတယ်။ SQLi prevention နည်းလမ်းများကို tools/application/libraries စနစ်တကျ အသုံးပြုဖို့ပါ။

SQLi ကို suppression ပို၍အောင် Static/Dynamic analysis tools တို့ကို combine နှစ်ချက်သုံးပါ။ Static tool ဟာ source code review, dynamic tool က run time exploit scan ကိုပြုလုပ်ပါတယ်။ Tool တွေကို combine လုပ်တာ attacks vector coverage ခိုင်မာစေပါတယ်။

SQLi ကို software development stage မှာ parameterized queries, input validation, admin privilege restriction တို့ပါဝင်ဖို့လိုပါတယ်။ Regular security scan/report, quick patch များမှောကူသော security enhancement ဖြစ်ပါတယ်။

Common SQLi defensive tool/technique:

• SQLMap: Automated SQL Injection detect/exploit
• Acunetix/Netsparker: Web security scanners
• OWASP ZAP: Open source penetration test tool
• Parameterized Queries: Risk suppressor
• Input Validation: Malicious input filter

SQL Injection ဆိုတာ ဘယ်လောက်ဉင်းအသုံးပြုလို့ လုံခြုံရေးတဖန်အားကောင်းမယ်ဆိုသာ web အပ်လီကေးရှင်းကို safe ဖြစ်အောင် နည်းလမ်းများအသုံးပြုဖို့လိုပါတယ်။

XSS/SQL Injection ကို တိုက်ဖျက်နည်းများ

Cross-Site Scripting (XSS) နဲ့ SQL Injection တို့ဟာ web app developer တို့အတွက် ထိခိုက်မဲ့ vulnerability ဖြစ်ပါတယ်။ Attacker ကို user data theft, site hack, unauthorized access တို့ပေးနိုင်တယ်။ ဒါကြောင့် core security strategies ကို development/production stage တစ်လျှောက် implement လုပ်ဖို့တာဝန်အရေးကြီးပါတယ်။

XSS/SQL Injection attack detection/prevention မှာ proactive response သုံလဲရပါတယ်။ Regular code review, security testing, patch/upgrade ကစာဖြစ်တယ်။ User input filter ဝင်ဖို့ strict coding prescription လုပ်ပါ။ Below table မှာ main defensive measure/components တို့ကို summary ပြထားပါတယ်။

Security management မှာ Technical solution နှင့် Human awareness နှစ်ခုလုံး အရေးကြီးပါတယ်။ Security training, best practice, routine update plan ကြိုးကြည့်ပါ။ XSS/SQL Injection prevention strategy:

1. Input filter & validation: User data strict control
2. Output encoding: Display data encode
3. SQL parameterization: Query variables separate
4. WAF apply: Filter malicious traffic
5. Routine security test: Frequent app scan
6. Security training: Team knowledge enhancement

Security ဟာ ongoing process တစ်ခုပဲ။ New threats/attack vectors များကို routine update/test လုပ်ဖို့လိုတယ်။ Strong security posture ဟာ user data, company reputation ပိုမိုကောင်းမွန်စေပါတယ်။

XSS/SQL Injection နဲ့နေရာပတ်သက်သည့် သတ်မှတ်ချက်များ

ဒီဆောင်းပါးမှာ Cross-Site Scripting (XSS) နဲ့ SQL Injection ဆိုပေါ့၊ web application အတွက် serious threat ဖြစ်တဲ့ vulnerability ၂ မျိုးကို deep-dive လုပ်ပြီး ဘယ်လို work လုပ်သလဲ၊ ဘယ်လို prevention strategy အကြောင်း၊ effectiveness နှင့် outcome ကို တင်ပြထားတဲ့အကြောင်းအရာပါ။

XSS ကို guard လုပ်ဖို့ input validation, output encode effectively use ပြီး CSP apply ပါ။ Trusted source only allow လုပ်ပါ။ Browser ကို malicious script run မလုပ်အောင် control ပါ။

Key Points

• Input validation is the fundamental for XSS/SQLi prevention
• Output encoding is essential for XSS suppression
• Parameterized queries are best for SQL Injection prevention
• WAF is effective for attack detection/block
• Routine vulnerability scan required
• Patch/new version update is vital

SQL Injection prevention မှာ Parameterized queries, ORM tools, least privilege principle နှင့်ထပ်မံ DB security enhancement များပါဝင်ပါတယ်။ Web Application Firewall use လက်မခံခဲ့ attackers ကို extra suppression layerတစ်ခုဘဲပါ။

XSS /SQL Injection mitigation, ongoing developer/security analyst effort ကိုလည်းလိုအပ်ပါတယ်။ Security awareness training, routine assessment, patch/latest security mechanism apply လုပ်ရင် User info, web application, data integrity တို့ရံုပြဿနာမရှိပါ။

လုံခြုံရေးထိရောက်စွာကာကွယ်ဖို့ Checklist

Web apps security ဟာ ယနေ့ digital age မှာ critical ဖြစ်တဲ့ topic တစ်ခုပဲ။ Cross-Site Scripting (XSS), SQL Injection attacksတွေကြောင့် Data theft, account hijack, system crash တို့ဖြစ်နိုင်ပါတယ်။ Dveloper ၊ sysadmin တို့ဟာ proactive defense applyဖို့ယူဆပါ။ Below checklist ဟာ security coverage အတွက် roadmap တစ်ခု။

Checklist မှာ core defensive techniques များက ဦးစိုင်းထားပါတယ်။ Security enhancement တွေကို application-specific custom tune မလုပ်မဖြစ်ပါ။ Continuous improvement/ periodic update မလှုပ်မရှားနီပါ။

Below table မှာ XSS/SQL Injection ကို defensive လုပ်နိုင်တဲ့ stage-by-stage summary ကို ဖေါ်ပြထားပါတယ်။

No security step is 100% protection but following this checklist and continuous vigilance will significantly enhance security for your web application. Stay up to date, adjust protocols, and regularly assess threats.

1. Strict input validation and sanitization: Filter malicious input at entry point.
2. Output encoding: Encode display data to block XSS.
3. Parameterized queries/ORM: Use for SQLi prevention.
4. Least privilege concept: Grant minimum access for DB/account/components.
5. WAF application: Block malicious traffic/actions.
6. Routine security auditing/penetration: Vulnerability scan/testing regularly.

မကြာခဏ မေးမြန်းကြတဲ့ မေးခွန်းများ

XSS attacks မှာ ပါဝင်နိုင်တဲ့ consequences တွေ ဘာလဲ? Web site ကို သက်ဆိုင်သော ရိုက်ခတ်မှုများ ကြုံစေနိုင်လား?

XSS attacks မှာ user account hijack/ sensitive info theft / web site reputation damage / malware distribution / phishing attacks တို့ဖြစ်နိုင်ပါတယ်။ User browser အထဲမှာ malicious code run ဖြင့် session hijack, credential theft စစိတ်စပြောက်တွေ ဖြစ်နိုင်ပါတယ်။

SQL Injection attacks မှာ targeted data types များဘယ်လောက် အရေးကြီးလဲ? Database security ကို ဘယ်လို risk ဖြစ်စေနိုင်သလဲ?

SQL Injection attacks အတွက် targeted data တွေက username, password, credit card info, personal data တွေပါ။ Attacker ဟာ malicious SQL code inject ဖြ သူ database access/modification/delete လုပ်နိုင်ပါတယ်။

XSS/SQL Injection တွေရဲ့ fundamental difference ဘာလဲ၊ prevention mechanism က ဘာကြောင့် တို ့နေရာအလိုက်ခြားနေတာလဲ?

XSS attack က client/browser side မှာ malicious input filter မလုပ်တာကြောင့် ဖြစ်တယ်။ SQL Injection attack မှာ server/database side query ထဲ malicious SQL code inject ဖြစ်တယ်။ XSS prevention မှာ input validation, output encoding apply, SQL Injection prevention မှာ parameterized queries, privilege control apply လုပ်ပါတယ်။

XSS ကို code encode techniques/libraries ဘယ်လိုသုံးနိုင်လဲ၊ effectiveness ကို ဘာနဲ့မြှောက်နိုင်လဲ?

XSS guard မှာ HTML Entity Encoding (eg `<` => `<`), URL/JavaScript encoding techniques, OWASP ESAPI library တွေ သုံးနိုင်ပါတယ်။ Effectiveness မှာ routine security scan/testing/code review မလုပ်မဖြစ်ပါ။

SQL Injection suppression အတွက် parameterized queries ဘာကြောင့် အရေးကြီးလဲ၊ correct usage ကို ဘယ်လိုလမ်းပြနိုင်လဲ?

Parameterized queries ဟာ SQL command/data ကို separate လုပ်မယ်။ User input direct query ထဲ insert မလုပ်ဘူး။ Correct usage ဆို database access layer မှာ supported library သုံး၊ user input direct query ထဲ add မလုပ်ပဲ prepared statements apply ပါ။

XSS vulnerability detect/identify အတွက် ဘယ် test method တွေ သုံးနိုင်လဲ၊ frequency လုပ်သင့်တဲ့ period?

XSS detection မှာ Static code analysis, Dynamic application security testing (DAST), penetration testing ပါဝင်ပါတယ်။ Feature/function/updates ပြုလုပ်သည့်အချိန်တိုင်း စစ်ခြင်းလိုပါတယ်။

SQL Injection ကာကွယ်ဖို့ Web Application Firewall (WAF) solution များရှိပါသလား၊ configuration/update လုပ်တဲ့ အရေးကြီးမှု?

SQL Injection guard မှာ WAF ကို configure/upgrade လုပ်ပါ။ Latest attack vectors detect/block ဖြစ်စေ၊ false positive minimize ပြုလုပ်ပါ။

XSS/SQL Injection detect ဖြစ်တဲ့အချိန် မှ Emergency incident response plan ဘယ်လို ရုပ်မြင်နိုင်လဲ၊ lessons learned efficiency ဘယ်လိုဖော်ထုတ်နိုင်မလဲ?

XSS/SQL Injection detect ဖြစ်မှသာ response plan တစ်ခုက quarantine effected systems, vulnerability remediation, damage assessment, reporting include ပါ။ Lessons learned တွေ root cause analysis, security process improvement, security training ဖြစ်ပါတယ်။