WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。

證照中心EC-Council Web 應用程式安全認證

EC-Council Web 應用程式安全認證 | EC-Council Certified Web Application Hacking and Security

EC-Council
三年，想要延長效期必須每年繳納年度CE費用，並在三年內取得120個ECE學分。
WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。 更多
證照資訊 題庫專區 延伸資訊 相關學習

證照資訊

報考資格

完成 EC-Council 授權的 WAHS 官方培訓課程可免資格審查。

報名方式

報名方式：原廠官網購買考試券或完成官方培訓課程後於ASPEN填寫問卷申請
考試地點：在家考試，瀏覽器實機操作
報名網址：
EC-Council授權教育訓練中心/恆逸教育訓練中心
完整認證課程規劃與官方認證講師授課，協助您取得認證。
報名連結:

考試費用

未公告

考試內容

考試代號：WAHS Live Exam
考試時間：6小時
考試方式：線上實機考試，考官遠端全程監考
合格標準：考生得分超過 60% 可獲得 Associate 認證；超過 75% 可獲得 Professional 認證；超過 90% 則可獲得 Expert 認證
考試內容包含：
 進階攻擊與注入： 進階 SQL 注入（SQLi）、各類型跨網站指令碼（Reflected/Stored/DOM-based XSS）、跨網站請求偽造（CSRF）及伺服器端請求偽造（SSRF）。
 權限與認證安全： 繞過身分驗證（Auth Bypass）、中斷存取控制、不安全的直接物件參照（IDOR）、權限提升（Privilege Escalation）、Cookie 修改與會話固定（Session Fixation）。
 檔案與伺服器漏洞： 任意檔案上傳與下載、本地/遠端檔案包含（LFI/RFI）、指令注入（Command Injection）、遠端代碼執行（RCE）及日誌毒化（Log Poisoning）。
 檢測與配置分析： 網頁應用程式列舉與網路掃描、安全性設定錯誤、目錄瀏覽/暴力破解、弱加密套件（Weak SSL Ciphers）、點擊劫持（Clickjacking）以及原始碼與 HTTP 標頭修改分析。

考試地點

請洽發證單位官網
收合

題庫專區

暫無測驗 目前暫無相關測驗內容，若有合作意願歡迎與我們聯繫！

延伸資訊

相關證照

包含CIW Security Analyst、NNCDS等4項證照
CIW Security Analyst Prosoft Learning Corp.
NNCDS Nortel Networks
CCSE NGX Check Point
EC-Council CND 網路防禦專家認證 EC-Council

相關技能

包含Penetration testing、網路資安等5項技能教室
Penetration testing 網路資安 Certified Ethical Hacker Internet security 滲透測試

相關學習

共學教室 尋找考證夥伴 x 分享考證資源 x 聊聊考證歷程
Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
我要分享

學習推薦

熱門精選

iPAS AI應用規劃師考照共學群
關注
104學習

產品

08/05 15:00

推薦 : 豈止證照而已！跨域知識大串聯，打造屬於自己的能力系統
這段Podcast 是專訪Nabi iPAS 證照講師 陳正健（CCChen）如何透過經濟部 iPAS 產業人才能力鑑定，成功建立跨領域的專業系統。他至今已累積取得涵蓋 AI 應用、淨零碳規劃、智慧生產、食品保穫及品牌企劃等五大領域共 14 張證照。
CCChen強調，證照不應僅是孤立的紙本證明，而是應將所學知識與工作實務及數位工具深度結合，以提升解決複雜問題的職場競爭力。他分享了運用 AI 工具輔助學習與時間管理的策略，並以此帶動家人參與，展現出自主學習的正面能量。
他鼓勵專業人士打破學科框架，藉由跨域考證建構個人能力地圖，從而因應智慧化與永續轉型的產業趨勢。這些內容不僅記錄了他的轉型歷程，也為求職者與企業提供了關於人才培育及職涯成長的實務參考。
歡迎收聽▼
CCChen 老師課程 :
【直播課程＋限時回放】iPAS AI應用規劃師（初級）- 第三梯考前衝刺班｜8/5（三）20:00–21:30 線上直播講座｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c
【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習
iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題​｜104獨家iPAS AI考證衝刺
看更多
推薦 : 豈止證照而已！跨域知識大串聯，打造屬於自己的能力系統
vocus.cc
一張證照是成果，14 張證照串起來，就是一套能力系統｜CCChen 陳正健登上《鑑賢思齊－iPAS應用大現場》EP10
4 0 3562 0

延伸資訊

相關證照

包含CIW Security Analyst、NNCDS等4項證照
CIW Security Analyst Prosoft Learning Corp.
NNCDS Nortel Networks
CCSE NGX Check Point
EC-Council CND 網路防禦專家認證 EC-Council

相關技能

包含Penetration testing、網路資安等5項技能教室
Penetration testing 網路資安 Certified Ethical Hacker Internet security 滲透測試
輝達高薪找簡報師，會做 PPT不夠，拿什麼證明？