OffSec Learn One Subscription – WEB-200 / OSWA
Mit OffSec Learn One für WEB-200 lernen Sie, Webanwendungen auf Schwachstellen zu prüfen: ein Jahr lang mit dem Kurs „Foundational Web Application Assessments with Kali Linux“, den zugehörigen Labs und zwei Prüfungsversuchen für die OSWA. Im Mittelpunkt stehen manuelle Analyse und Nachvollziehbarkeit statt reiner Scanner-Ergebnisse.
- Dauer: 365 Tage
- Niveau: Fortgeschrittener
- Sprache: Englisch
- Preis: 2.749 € zzgl. MwSt.
- Bescheinigung und digitales Badge
Auf einen Blick
- Kurs
- Seminar, 365 Tage, Niveau Fortgeschrittener, Sprache Englisch.
- Preis
- 2.749 € netto pro Person (3.271,31 € inkl. 19 % MwSt.).
- Termine
- Selbstlernkurs: Start jederzeit, online im eigenen Tempo.
- Zertifizierung
- Vorbereitung auf die Prüfung OSWA (WEB-200) und die Zertifizierung OffSec Web Assessor (OSWA). Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
- Nachweis
- Teilnahmebescheinigung und digitales Badge für jede Teilnahme.
Worum es geht
Learn One ist ein Selbstlernangebot ohne feste Termine. Die OSWA läuft laut OffSec nicht ab. Wer danach tiefer einsteigen will, setzt mit WEB-300 fort; einen Überblick über alle Learn-One-Kurse sowie Learn Fundamentals und Learn Enterprise finden Sie auf unserer Seite zu den OffSec Selbstlern-Abos.
Praxisbezug im Gesundheitswesen
Patientenportale, Online-Terminbuchung, Zuweiserportale und Schnittstellen zu Krankenkassen machen Webanwendungen zu einem wichtigen Einfallstor in Gesundheitseinrichtungen. WEB-200 hilft Entwicklungsteams, Sicherheitsfachleuten und IT-Verantwortlichen, solche Anwendungen selbst zu prüfen oder Befunde externer Tests richtig zu bewerten. Gerade bei Anwendungen mit Zugriff auf Gesundheitsdaten zählt, Schwachstellen vor dem Livegang zu finden. Tests gehören dabei immer in eine Testumgebung, nicht in den Produktivbetrieb mit echten Patientendaten.
Ziel des Seminars
Die OffSec Learn One Subscription – WEB-200 / OSWA bereitet Teilnehmende praxisnah auf die OSWA-Zertifizierung von OffSec vor. Im Mittelpunkt steht der Kurs WEB-200: Foundational Web Application Assessments with Kali Linux, der grundlegende und praxisorientierte Kenntnisse zur Sicherheitsanalyse moderner Webanwendungen vermittelt.
Ziel ist es, Webanwendungen systematisch auf Schwachstellen zu untersuchen, typische Angriffstechniken zu verstehen und Sicherheitslücken methodisch zu identifizieren, auszunutzen und zu dokumentieren. Die Teilnehmenden lernen, wie Web Application Assessments strukturiert durchgeführt werden und wie technische Erkenntnisse in verwertbare Sicherheitsbewertungen und Reports überführt werden.
Die Learn One Subscription bietet 365 Tage Zugriff auf den gewählten OffSec-Kurs WEB-200, die zugehörigen Labs sowie zwei Prüfungsversuche für die OSWA-Zertifizierung. Zusätzlich sind Bonus-Zugänge zu KLCP und OSWP sowie weitere praktische Übungsmöglichkeiten über Proving Grounds Practice Labs enthalten.
Die Subscription bietet 365 Tage Zugriff auf den WEB-200-Kurs, die zugehörigen Labs sowie zwei Prüfungsversuche für die OSWA-Zertifizierung. Zusätzlich sind Bonus-Zugänge zu KLCP und OSWP sowie weitere praktische Übungsmöglichkeiten über Proving Grounds Practice Labs enthalten.
Für wen
Die OffSec Learn One Subscription – WEB-200 / OSWA richtet sich an IT-Fachkräfte, die fundierte Kenntnisse im Bereich Web Application Security aufbauen und sich auf eine praxisorientierte OffSec-Zertifizierung vorbereiten möchten.
Geeignet ist das Angebot insbesondere für:
- angehende Web Application Security Tester
- Penetration Tester mit Fokus auf Webanwendungen
- IT-Security-Spezialisten
- Security Engineers
- Softwareentwickler mit Interesse an sicherer Webentwicklung
- DevSecOps-Teams
- Administratoren und technische Consultants mit Security-Fokus
- Unternehmen, die Mitarbeitende gezielt im Bereich Web Application Security qualifizieren möchten
Das Angebot eignet sich besonders für Personen, die Webanwendungen nicht nur theoretisch bewerten, sondern Sicherheitslücken praktisch nachvollziehen und technische Risiken besser einschätzen möchten.
Inhalte
Die Lerninhalte basieren auf dem OffSec-Kurs WEB-200: Foundational Web Application Assessments with Kali Linux und verbinden methodische Grundlagen mit praktischen Übungen in realitätsnahen Laborumgebungen.
Einführung in Web Application Security
- Grundlagen der Webanwendungssicherheit
- Aufbau moderner Webanwendungen
- Rolle von HTTP, Browsern, Servern und APIs
- Methodisches Vorgehen bei Web Application Assessments
- Einsatz von Kali Linux und typischen Security-Tools
Informationsbeschaffung und Analyse von Webanwendungen
- Strukturierte Untersuchung von Webanwendungen
- Analyse von URLs, Parametern, Formularen und Sessions
- Identifikation von Eingabepunkten und Angriffsflächen
- Nutzung von Browser Developer Tools und Proxy-Werkzeugen
- Dokumentation technischer Beobachtungen
Authentifizierung und Session Management
- Grundlagen von Login-Mechanismen
- Analyse von Cookies, Tokens und Sessions
- Typische Schwachstellen in Authentifizierungsprozessen
- Zugriffskontrollen und Berechtigungsprüfungen
- Sicherheitsrisiken durch fehlerhafte Session-Verwaltung
Clientseitige und serverseitige Schwachstellen
- Analyse typischer Web-Sicherheitslücken
- Eingabevalidierung und unsichere Verarbeitung von Benutzereingaben
- Cross-Site Scripting und verwandte Angriffstechniken
- Injection-Schwachstellen
- Fehlkonfigurationen und unsichere Standardverhalten
Web Exploitation Grundlagen
- Praktische Ausnutzung identifizierter Schwachstellen
- Manuelle Analyse statt rein automatisierter Scans
- Umgang mit Payloads und Angriffstechniken
- Bewertung der technischen Auswirkung
- Ableitung geeigneter Schutzmaßnahmen
Reporting und Dokumentation
- Strukturierte Dokumentation von Schwachstellen
- Beschreibung von Risiko, Auswirkung und Nachvollziehbarkeit
- Erstellung technischer Findings
- Empfehlungen zur Behebung von Sicherheitslücken
- Vorbereitung auf prüfungsrelevante Dokumentationsanforderungen
Vorbereitung auf die OSWA-Prüfung
- Strukturierte Prüfungsvorbereitung
- Arbeiten in praxisnahen Web-Lab-Szenarien
- Vertiefung typischer Angriffsmuster
- Training selbstständiger Analyse- und Problemlösungsfähigkeiten
- Dokumentation und Reporting im Prüfungsumfeld
Enthaltene Leistungen der Learn One Subscription
- 365 Tage Zugriff auf den OffSec-Kurs WEB-200
- Zugriff auf die zugehörigen WEB-200-Labs
- zwei OSWA-Prüfungsversuche
- Bonus-Zugriff auf KLCP und OSWP inklusive Prüfungsoptionen
- Zugriff auf über 200 Proving Grounds Practice Labs
- flexible Vorbereitung im eigenen Lerntempo
Voraussetzungen
Für die Teilnahme werden grundlegende Kenntnisse in IT-Sicherheit, Netzwerken und Webtechnologien empfohlen. Teilnehmende sollten mit grundlegenden Konzepten von HTTP, HTML, Webservern, Browsern und client-server-basierten Anwendungen vertraut sein.
Hilfreich sind insbesondere Kenntnisse in folgenden Bereichen:
- Grundlagen von HTTP, HTTPS, Cookies und Sessions
- Grundverständnis von HTML, JavaScript und Webformularen
- sicherer Umgang mit Linux und der Kommandozeile
- grundlegende Netzwerkkenntnisse
- erste Erfahrungen mit Webanwendungen und Entwicklertools im Browser
- analytisches Denken und Bereitschaft zum selbstständigen Problemlösen
Programmierkenntnisse sind hilfreich, aber nicht zwingend erforderlich. Da WEB-200 stark praxisorientiert ist, sollten Teilnehmende ausreichend Zeit für selbstständiges Lernen, Lab-Übungen und Prüfungsvorbereitung einplanen.
Methode
Die OffSec Learn One Subscription basiert auf einem praxisnahen, selbstgesteuerten Lernmodell. Teilnehmende bearbeiten digitale Kursinhalte, üben in realitätsnahen Labs und vertiefen ihr Wissen durch eigenständiges Problemlösen. Der Fokus liegt auf praktischer Anwendung statt reiner Theorie.
Mit 365 Tagen Zugriff können die Inhalte flexibel im eigenen Tempo bearbeitet, wiederholt und gezielt zur Prüfungsvorbereitung genutzt werden. Ergänzende Übungsumgebungen wie Proving Grounds Practice Labs unterstützen den nachhaltigen Kompetenzaufbau und bereiten auf reale Security-Szenarien sowie die jeweilige OffSec-Zertifizierung vor.
Zertifizierung
OffSec · Web-Sicherheit
OffSec Web Assessor (OSWA)
- Empfohlen vorher
- OSDAPrüfung OSDA (SOC-200)
- Dieses SeminarOffSec Learn One SubscriptionVorbereitung auf die Prüfung
- PrüfungPrüfung OSWA (WEB-200)Die Prüfungen dauern 24 Stunden, finden online unter Aufsicht statt und sind praktisch: Sie greifen Systeme in einer Testumgebung an oder analysieren Angriffe und dokumentieren die Ergebnisse.Im Seminar PEN-200 ist Learn One für PEN-200 mit zwei Prüfungsversuchen enthalten.
- ErgebnisOffSec Web Assessor (OSWA)Keine formalen Voraussetzungen; empfohlen sind HTML, CSS und JavaScript, Netzwerkgrundlagen und Linux.Die OSCP+ gilt drei Jahre und wird durch erneute Prüfung, eine weiterführende OffSec-Prüfung oder Weiterbildungspunkte verlängert; die bisherige OSCP läuft nicht ab. OSDA und OSWA laufen nicht ab.
Details zur Prüfung
Die OffSec Learn One Subscription – WEB-200 / OSWA kann als gezielte Zertifizierungsvorbereitung für einzelne Mitarbeitende oder als Bestandteil einer strategischen Qualifizierung im Bereich Web Application Security eingesetzt werden.
Ihre Vorteile
- Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
- 365 Tage Zugriff auf den WEB-200-Kurs und die zugehörigen Labs
- 2 Prüfungsversuche für die OSWA-Zertifizierung
- Teilnahmebescheinigung und digitales Badge
Häufige Fragen zu OffSec Learn One Subscription
Was lerne ich in WEB-200?
Webanwendungen methodisch zu prüfen: Eingabepunkte finden, Anmeldung und Sitzungen analysieren, typische Schwachstellen wie Cross-Site Scripting oder Injection erkennen und ausnutzen und die Ergebnisse dokumentieren. Die Prüfung findet 24 Stunden praktisch unter Aufsicht statt.
Welche Vorkenntnisse brauche ich?
Formale Voraussetzungen gibt es nicht. Empfohlen sind Grundlagen in HTML, CSS und JavaScript, Netzwerkkenntnisse und ein sicherer Umgang mit Linux. Programmierkenntnisse helfen, sind aber nicht zwingend.
Was kommt nach WEB-200?
Als Vertiefung bietet OffSec WEB-300 an, die Prüfung von Webanwendungen mit Quellcode (OSWE). Auch WEB-300 ist über Learn One erhältlich.
Was kostet der Kurs OffSec Learn One Subscription?
Die Teilnahme kostet 2.749 € netto pro Person, das sind 3.271,31 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: 365 Tage Zugriff auf den WEB-200-Kurs und die zugehörigen Labs und 2 Prüfungsversuche für die OSWA-Zertifizierung.
Wie läuft der Selbstlernkurs OffSec Learn One Subscription ab?
OffSec Learn One Subscription ist ein Selbstlernkurs: Sie starten jederzeit, lernen online in Ihrem eigenen Tempo und legen die Prüfung anschließend online ab.
Auf welche Zertifizierung bereitet OffSec Learn One Subscription vor?
OffSec Learn One Subscription bereitet auf die Prüfung OSWA (WEB-200) und die Zertifizierung „OffSec Web Assessor (OSWA)“ von OffSec vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen dauern 24 Stunden, finden online unter Aufsicht statt und sind praktisch: Sie greifen Systeme in einer Testumgebung an oder analysieren Angriffe und dokumentieren die Ergebnisse.
Erhalte ich nach OffSec Learn One Subscription einen Nachweis?
Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung OSWA (WEB-200).
Passendes Wissen
Alle Artikel- Künstliche IntelligenzTechnologietrends 2027: Was sie für Krankenhäuser und das Gesundheitswesen bedeutenGartner hat im Oktober 2026 seine zehn strategischen Technologietrends für 2027 vorgestellt. Die Liste richtet sich an IT-Leitungen aller Branchen. Wir ordnen die Trends für Einrichtungen im Gesundheitswesen ein: Welche betreffen Sie schon heute, welche lohnen eine Vorbereitung, und welche können Sie getrost beobachten?
- CybersecurityNIS2-Meldepflicht im Krankenhaus: Fristen, Ablauf und VorbereitungWann Krankenhäuser und MVZ einen Sicherheitsvorfall an das BSI melden müssen, was in die Meldungen gehört, wie sie mit der Datenschutzmeldung zusammenspielen und wie die Meldekette im Haus auch nachts funktioniert.
- CybersecurityNIS2-Registrierung beim BSI: Was Krankenhäuser und MVZ tun müssenWer im Gesundheitswesen sich nach § 33 BSIG beim BSI registrieren muss, welche Fristen gelten, wie die Registrierung über „Mein Unternehmenskonto“ und das BSI-Portal abläuft, welche Angaben nötig sind und wer im Haus zuständig sein sollte.
Mehr zum Thema: Cybersecurity und NIS2
NIS2, B3S und § 391 SGB V umsetzen – von der Gap-Analyse bis zum geübten Meldeprozess, mit Schulungen für jede Rolle.
Ähnliche Seminare
Alle Seminare: Cybersecurity- OffSec Learn One Subscription – PEN-200 / OSCP365 Tage · FortgeschrittenerSelbstlernkurs: Start jederzeit2.749 € zzgl. MwSt.
- OffSec Learn One Subscription – SOC-200 / OSDA365 Tage · FortgeschrittenerSelbstlernkurs: Start jederzeit2.749 € zzgl. MwSt.
- Penetration Testing mit Kali Linux (PEN-200) – OSCP Zertifizierung5 Tage · FortgeschrittenerNächster Termin: 09.–13.11.20265.295 € zzgl. MwSt.
- SC-200 Defend against cyberthreats with Microsoft's security operations platform (SC-200T00)4 Tage · FortgeschrittenerNächster Termin: 09.–12.11.20262.450 € zzgl. MwSt.
Lassen Sie uns über Ihr Projekt sprechen.
Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.