نقشه راه تستر امنیت وب و پژوهشگر Bug Bounty

تیم قرمز گزینه مستقل

تستر امنیت وب و پژوهشگر Bug Bounty

Web Security Tester / Bug Bounty Researcher

این نقش شاخه اولیه یا گذار زودهنگام است و الزاماً مرحله بعدی برای همه کاربران نیست.

تیم قرمز از پایه‌های تست نفوذ شروع می‌شود، اما وب، شبکه، ابر، Exploit Research و AI Red Team شاخه‌های تخصصی‌اند. پایین‌تر بودن کارت به معنی الزام عبور از همه شاخه‌های قبلی نیست.

معمولاً قبل از این: تستر نفوذ junior

۳آزمون ضروری

۱۳آزمون پیشنهادی

۱۰ماه آزمون‌های ضروری

Entry/Midسطح شغلی

مسیر آزمون‌های همین هدف این بخش فقط برای هدف انتخاب‌شده خطی است؛ هر ایستگاه یک آزمون است

ضروری پیشنهادی

۱

ضروری ·OffSec ·Core foundation

OSWA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان ض…

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 1: ضروری در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد ستون اصلی مسیر است.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as mandatory at level 1 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲

ضروری ·CompTIA ·Core specialization

PenTest+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان ض…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 2: ضروری در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد ستون اصلی مسیر است.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as mandatory at level 2 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۳

ضروری ·EC-Council ·Core specialization

CEH

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان ض…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 3: ضروری در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد ستون اصلی مسیر است.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as mandatory at level 3 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۴

پیشنهادی ·CompTIA ·Recommended enhancer

Security+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cyber_foundation

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 4: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 4 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۵

پیشنهادی ·Microsoft ·Vendor specialization

GitHub Foundations (GH-900)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۱ ماه تا قبولی ۳۰-۶۰ ساعت مطالعه devops

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 5: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 5 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۶

پیشنهادی ·Microsoft ·Vendor specialization

GitHub Advanced Security (GH-500)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه cloud_security

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 6: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 6 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۷

پیشنهادی ·Oracle ·Vendor specialization

Oracle Certified Associate Java SE 8 Programmer

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه appsec

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 7: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 7 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۸

پیشنهادی ·OffSec ·Advanced credential

OSWE

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۷ ماه تا قبولی ۲۶۰-۴۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 8: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 8 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۹

پیشنهادی ·TCM Security ·Recommended enhancer

PWPA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۲ ماه تا قبولی ۷۰-۱۳۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 9: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح Associate وب؛ پیش از PWPP و PWPE قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 9 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۰

پیشنهادی ·INE Security ·Recommended enhancer

eWPT

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۳ ماه تا قبولی ۹۰-۱۷۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 10: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح حرفه‌ای Web Pentesting؛ پیش از eWPTX قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 10 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۱

پیشنهادی ·Hack The Box Academy ·Recommended enhancer

CWES

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۳ ماه تا قبولی ۱۱۰-۲۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 11: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح میانی Web Pentesting؛ پیش از HTB CWEE و مسیرهای Expert وب قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 11 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۲

پیشنهادی ·PortSwigger ·Advanced credential

Burp Suite Certified Practitioner (BSCP)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۳ ماه تا قبولی ۹۰-۱۷۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 12: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

مدرک عملی وب پیشرفته؛ پس از مبانی Web Security/OSWA و پیش از مسیرهای Expert مانند OSWE مناسب است.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 12 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۳

پیشنهادی ·TCM Security ·Advanced credential

PWPP

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۴ ماه تا قبولی ۱۳۰-۲۳۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 13: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح Professional وب؛ پس از PWPA و پیش از PWPE قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 13 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۴

پیشنهادی ·INE Security ·Advanced credential

eWPTX

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۵ ماه تا قبولی ۱۷۰-۲۹۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 14: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

پیشرفته‌ترین مسیر وب INE؛ پس از eWPT یا تجربه پیشرفته معادل قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 14 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۵

پیشنهادی ·Hack The Box Academy ·Advanced credential

CWEE

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۵ ماه تا قبولی ۱۸۰-۳۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 15: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح Expert وب؛ پس از HTB CWES یا تجربه پیشرفته معادل قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 15 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۶

پیشنهادی ·TCM Security ·Advanced credential

PWPE

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «تستر امنیت وب و پژوهشگر Bug Bounty» به عنوان پ…

۵ ماه تا قبولی ۱۸۰-۳۰۰ ساعت مطالعه red_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 16: پیشنهادی در مسیر «تستر امنیت وب و پژوهشگر Bug Bounty». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب

سطح Expert وب؛ پس از PWPP یا تجربه پیشرفته معادل قرار می‌گیرد.

This exam supports role-specific capability. In the “Web Security Tester / Bug Bounty Researcher” target, it is classified as recommended at level 16 and has been realigned to the role level and progression path.
منبع رسمی / مرجع

بعد از این هدف، گزینه‌های بعدی

این گزینه‌ها پیشنهاد مسیر هستند، نه الزام قطعی یا ترتیب اجباری.

گذار به تست نفوذ وب تستر نفوذ وب Web Application Penetration Tester تجربه وب و Bug Bounty می‌تواند به مسیر تست نفوذ وب حرفه‌ای منتهی شود.

شغل‌های مرتبط

تستر امنیت وبپژوهشگر Bug Bountyتستر آسیب‌پذیری وبتستر نفوذ وب Web Security TesterBug Bounty ResearcherApplication Security TesterWeb Penetration Tester