Questo è l'unico corso di sicurezza PHP di cui ho sentito parlare. Conosco l'autore (Johannes Ullrich) ed è eccellente ma poi non è sempre l'istruttore. Ecco un elenco completo dei app Web SANS sec perché questo è l'argomento che stai essenzialmente chiedendo.
Per quanto riguarda CISSP, ho deciso di non farlo, non era per me. Ho ritenuto che fosse troppo generale e di livello troppo alto, quindi sono andato a fare alcuni corsi SANS e certificazioni . I corsi SANS sono molto più tecnici e rispettati, anche se sembrano più popolari negli Stati Uniti rispetto a quelli dell'Europa. Ho sentito rapporti contrastanti su CISSP ma non sono in grado di commentare ulteriormente.
Ci sono un sacco di corsi e certs là fuori, quindi devi pensare a cosa vuoi fare, a quale tecnologia ti piacerebbe lavorare, ecc. e andare da lì.
Non sono un grande fan dei corsi / certificazioni dei fornitori, quindi cerca di attenersi a qualcosa di indipendente e questo è utile in più lavori / settori.