这是我听说过的唯一一门 PHP 安全课程。我认识作者（Johannes Ullrich），他很优秀，但他并不总是教练。这是SANS web app sec 课程的完整列表，因为这是您实质上要询问的主题。

关于 CISSP，我决定不去，它只是不适合我。我觉得它太笼统和太高级了，所以我去参加了一些SANS 课程和认证。SANS 课程技术性更强，也更受人尊敬，尽管它们在美国似乎比在欧洲更受欢迎。我听说过有关 CISSP 的各种报道，但我无法进一步发表评论。

那里有大量的课程和证书，所以你需要考虑你想做什么，你想使用什么技术等等，然后从那里开始。

我不是供应商课程/认证的忠实拥护者，因此请尝试坚持独立的东西，这对多个工作/行业很有用。