BSCP
Burp Suite Certified Practitioner: thi thực hành ngắn trên ứng dụng web thật, khai thác chuỗi lỗ hổng tới đọc file nhạy cảm. Học miễn phí trên Web Security Academy, rất hợp với dân CTF mảng Web.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Web & Bug bounty
HTB CBBH
Certified Bug Bounty Hunter: lộ trình web và bug bounty trên HTB Academy, thi thực hành nhiều ngày và viết báo cáo lỗ hổng theo phong cách bug bounty.
OSWE (WEB-300)
Web Expert: kiểm thử white-box, đọc mã nguồn để tìm lỗ hổng và viết exploit tự động hoá cả chuỗi khai thác (thường là auth bypass tới RCE). Thi thực hành dài ngày.