Offensive Security Web Expert (OSWE)

Khóa học chuẩn bị cho chứng chỉ OSWE có tên là WEB-300: Advanced Web Attacks and Exploitation. Đây là một chương trình đào tạo nâng cao, được thiết kế để dạy các chuyên gia bảo mật cách thực hiện các cuộc tấn công phức tạp vào ứng dụng web bằng cách phân tích trực tiếp mã nguồn của chúng.

Khóa học này vượt xa các kỹ thuật “hộp đen” (black box) thông thường, tập trung vào việc tìm kiếm các lỗ hổng logic, các lỗi lập trình tinh vi mà các công cụ quét tự động thường bỏ qua. Học viên sẽ học cách xâu chuỗi nhiều lỗ hổng nhỏ thành một chuỗi tấn công phức tạp để chiếm quyền kiểm soát hoàn toàn ứng dụng và máy chủ.

Đối tượng mục tiêu:

• Các chuyên gia kiểm thử xâm nhập ứng dụng web có kinh nghiệm.

• Lập trình viên cao cấp và kiến trúc sư phần mềm muốn nâng cao kỹ năng bảo mật.

• Các nhà nghiên cứu bảo mật, chuyên gia săn tiền thưởng lỗi (Bug Bounty Hunters).

• Những người muốn chinh phục danh hiệu OSCE³.