Некоторые особенности проведения онлайн-экзамена OSWE:

• Длительность экзамена — 47 часов и 45 минут на работу с целевыми машинами, где есть полный доступ к исходному коду приложения. 5 Ещё 24 часа отведены на подачу документации по экзамену. 35
• Контроль за экзаменуемым. 1 За участником и его машиной постоянно следят в течение всего экзамена. 1
• Ограничения на использование инструментов. 1 Запрещено применять статические анализаторы кода, автоматические средства эксплуатации и сканирования хостов, а также любые сервисы с AI. 2
• Доступ к машинам с исходным кодом приложения. 2 Во время экзамена участник подключается к лабораторной сети и получает доступ к машинам с исходным кодом приложения. 2 На этих машинах уже находится необходимый инструментарий (VSCode с плагинами и вспомогательное ПО) для проведения анализа. 2
• Необходимость предоставить доказательства успешной атаки. 1 Для этого нужно на сервере найти нужный файл (он вне директории веб-приложения) и предоставить его содержимое. 1