学会在代码中发现漏洞、证明漏洞，并推动修复。

发一条简短的消息，说明您的水平和目标。我会在三天内回复，安排一次免费的 20 分钟水平评估通话，之后再商定您的学习计划和开课日期。

每门课程 1,490 美元，包含约 10 次每次 90 分钟的一对一课程，以及实验、练习批改、结业考核和证书。两门课程合计 2,690 美元，单次 90 分钟课程 150 美元。

我们在线上进行直播课程。两次课程之间，您完成我根据您的水平布置的实验和练习，下次课上我们一起复盘结果。进度跟随您的学习情况，而不是固定的课表。

如果您能读懂代码，并了解常见的 Web 漏洞类型，建议先学安全代码审计。如果您已经在测试 Web 应用，希望掌握一套结合源代码的专业方法，建议先学渗透测试课程。两门课程都是中级水平；在简短评估您的水平之后，我会建议合适的起点。

国际学员以英语授课。母语为阿拉伯语的学员可以选择阿拉伯语或英语；阿拉伯语课程会保留您在工具、报告和招聘信息中会看到的英文术语。

没有。所有课程、实验、练习和反馈都在线上进行。

通过结业考核后，您将获得一份结业证书。证书由我本人颁发，并不是 OSWE 这类行业认证。雇主真正可以查看的，是您的工作成果本身：您的最终报告。

合法。所有实操内容都使用我为课程准备的应用，以及已发布安全公告的特定版本开源项目，并且都运行在您自己的电脑上。您永远不会去测试不属于您、或未获书面授权的系统。

如果需要比计划更多的课时，每增加一次课程收费 150 美元，并会事先与您商定。

可以。请在消息中注明，或查看面向企业的培训页面。