OSWA oder OSCP zuerst?

Wenn Dein Alltag Webanwendungen ist: OSWA. Wenn Du Infrastruktur testest: OSCP.

Brauche ich Programmierkenntnisse?

Grundlagen reichen. Tiefes Coding wird erst in WEB-300 gefordert.

WEB-200 · OSWA · Attack · Fortgeschritten

WEB-200: Foundational Web Application Assessments - zur OSWA-Zertifizierung.

WEB-200 ist der Blackbox-Webkurs von OffSec und führt zur OSWA. Du arbeitest Dich strukturiert durch die relevanten Schwachstellenklassen: Injection, Fehler in Authentifizierung und Session-Handling, defekte Zugriffskontrolle, SSRF und Deserialisierung - und lernen vor allem, mehrere kleine Schwächen zu einer belastbaren Angriffskette zu verbinden.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSWA - OffSec Web Assessor
Niveau: Fortgeschritten
Domäne: Attack
Zielgruppe: Teams und Einzelpersonen

Für wen dieser Kurs ist

Für den Einstieg in Application Security, für Entwickelnde mit Security-Rolle und für Testende, die Webangriffe methodisch statt werkzeuggetrieben lernen wollen. Mit Codezugang und Fokus auf Codeanalyse ist WEB-300 der nächste Schritt.

Noch nicht der richtige Kurs, wenn

-Du hast Quellcodezugang und willst Codeanalyse - dann WEB-300
-HTTP-Grundlagen sind noch neu für Dich

Stimme aus der Praxis

OSWA-Interview: Was Du aus dem Kurs mitnimmst

Ein Gespräch mit einer frischen OSWA-Absolventin über Prüfung, Lernweg und was im Bericht wirklich zählt.

Auf YouTube ansehen

Was Du danach kannst

→Eine Webanwendung ohne Quellcode systematisch prüfen
→Schwachstellen zu belastbaren Angriffsketten verbinden
→Befunde mit reproduzierbaren Nachweisen dokumentieren

Voraussetzungen

·HTTP- und Webtechnologie-Grundlagen
·Grundverständnis einer Skriptsprache

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was WEB-200 abdeckt.

Injection und Template-Angriffe
Authentifizierung, Session, Zugriffskontrolle
SSRF und Deserialisierung
Chaining zu wirkungsvollen Ketten
Nachweisführung im Bericht

Kursinhalte, Labore und die OSWA-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.