OSWE (WEB-300)
Web Expert: kiểm thử white-box, đọc mã nguồn để tìm lỗ hổng và viết exploit tự động hoá cả chuỗi khai thác (thường là auth bypass tới RCE). Thi thực hành dài ngày.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.