Web安全认证

Question

我正在寻找一个认证的Web应用程序安全和Web笔测试。通过Google，我找到了以下两个：

• 经认证的应用程序测试器
• GIAC应用渗透测试仪

名声有多好？还有其他的吗？他们有多难？准备工作需要什么？

Answer 1

我还没有完成GIAC的测试，但我已经获得了最高级的Web应用程序测试证书，所以我可以对此发表评论。

• 我想说，这是相当不错的，特别是在英国渗透测试/伦理黑客行业。@RoryAlsop提到的CESG等价物对于英国的政府工作很重要，它也被认为是英国测试公司候选人技能匹配的一个很好的标志(因为几家大型公司帮助设计了它)。
• 正如我最近提到的另一个问题，我认为最高考试是我参加过的最难的专业考试。在过去的15年里，我在IT和安全领域做了30次专业考试。它具有严格的时间限制，需要实践知识和理论知识才能通过。
• 为此做准备可能很棘手，因为(据我所知)没有具体的培训课程可供选择。就我个人而言，除非你是一个活跃的网络应用程序，否则我不会建议尝试它。测试器。如果你要采取它，然后审查教学大纲，可在他们的网站上，并确保你对所有领域，它提到的舒适。此外，我还建议审查Web应用程序黑客手册，并确保您对它所描述的各个领域感到满意。

Answer 2

您可能希望在此站点上看到以下问题：IT安全专业认证和国际五酯认证。他们提供了一些关于各种认证的部分信息，即使这并不一定是你想要的所有东西。

Answer 3

周围没有太多的证书，特别是如果你在国际上看的话。

首先，看看D.W的答案中的国际链接。

就我个人而言，我认为你发现的这两个人在英国享有最高的声誉，但你也可以从另一个角度看老虎计划。和峰顶一样，它持有英国国家信息保证技术管理局CESG的支票等值。