OSWA
OffSec Web Assessor · OffSec
L’OSWA valide le test d’applications web en boîte noire : découvrir et exploiter des XSS, des injections, des SSRF, des injections de modèles et d’autres failles courantes, lors d’un examen entièrement pratique. Moins célèbre que l’OSWE, il comble un manque pour les testeurs web qui n’ont pas accès au code source. Son atout : un examen réaliste et concret. Sa limite : encore peu connu des recruteurs, et il ne couvre pas la revue de code.
- Examen
- Examen pratique surveillé de 23 h 45 sur cinq cibles web, seuil 70/100 (points partiels possibles), puis 24 h pour rendre le rapport.
- Prix de l’examen
- Vendu avec la formationExamen non vendu seul : pack cours + certification (90 jours de WEB-200, une tentative) à 1 749 $, ou abonnement Learn One à 2 749 $ par an (deux tentatives). Reprise : 249 $.
- Expérience exigée
- Aucune officiellement. Une bonne aisance avec HTTP, JavaScript et au moins un langage côté serveur est fortement conseillée.
- Validité et maintien
- Valable à vie : pas de date d’expiration ni de frais de maintien.
- Format
- Pratique
Pour qui ?
Pentesters web, chasseurs de bug bounty et ingénieurs AppSec qui veulent prouver leurs compétences en boîte noire avant de passer à l’OSWE.
Domaines couverts
- Reconnaissance et énumération web, listes de mots
- Outils de Burp Suite
- Cross-site scripting (XSS)
- Injection SQL avec outils de fuzzing et sqlmap
- Falsification de requêtes (CSRF) et CORS
- Entités externes XML (XXE)
- Injection de modèles côté serveur (SSTI)
- Falsification de requêtes côté serveur (SSRF)
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
