GWAPT
GIAC Web Application Penetration Tester · GIAC
Le GWAPT valide une démarche méthodique de test d’intrusion des applications web : reconnaissance et cartographie, tests de configuration, authentification et gestion des sessions, injections, XSS et falsification de requêtes. Il est respecté et reconnu par le DoD américain, mais, contrairement au GPEN, il n’est pas accrédité ANAB. Son atout : une méthode rigoureuse, utile aux testeurs comme aux développeurs. Sa limite : il ne prouve pas, comme un examen 100 % pratique, que vous savez trouver seul des failles.
- Examen
- 82 questions en 3 h, seuil de réussite 71 %. Livre ouvert (papier uniquement), avec des questions pratiques CyberLive sur machine virtuelle. À distance (ProctorU) ou en centre Pearson VUE.
- Prix de l’examen
- 999 $Même prix avec ou sans formation SANS. La formation SANS associée (SEC542) coûte environ 8 780 $.
- Expérience exigée
- Aucun prérequis formel. Une bonne connaissance de HTTP, du développement web et des grandes familles de vulnérabilités web est fortement conseillée.
- Validité et maintien
- Valable 4 ans. Renouvellement avec 36 crédits CPE sur la période et 499 $ (249 $ par renouvellement supplémentaire enregistré dans les deux ans suivant le premier), ou en repassant l’examen.
- Format
- QCM et pratique
- Reconnaissance
- Reconnue DoD 8140
Pour qui ?
Pentesters web, ingénieurs AppSec et développeurs qui veulent maîtriser les techniques d’attaque web pour mieux défendre leurs applications.
Domaines couverts
- Architecture des applications web et outils de test
- Reconnaissance et cartographie
- Tests de configuration
- Attaques sur l’authentification
- Gestion des sessions
- Injection SQL
- XSS, CSRF et injections côté client
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
