web安全要考什么证啊？

CISP （国家注册信息安全专业人员）

说到CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有 *** 背景给认证做背书，如果想在 *** 、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。

CISP-PTE （国家注册渗透测试工程师）

这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业；同时由于360参与运营，持证人员可以享受360企业安全服务部门免面试的福利。