OSCP sta per Offensive Security Certified Professional. È una certificazione di cybersecurity nota per valutare competenze pratiche di sicurezza offensiva, in particolare il penetration testing pratico. A differenza degli esami basati solo sulla teoria, i candidati OSCP devono enumerare i sistemi, individuare le debolezze e usare tecniche di exploitation reali in un ambiente di laboratorio controllato.
Nella cyber security, OSCP è importante perché segnala che una persona può pensare e lavorare come un attaccante, restando però entro limiti legali ed etici. Difensori, red team e consulenti apprezzano questa esperienza perché aiuta a trovare configurazioni errate, credenziali deboli, servizi esposti e percorsi di privilege escalation prima che lo facciano i criminali. Negli attacchi reali, le stesse tecniche usate nella formazione in stile OSCP compaiono spesso nell'accesso iniziale e nel movimento laterale. In ambito difensivo, la certificazione viene spesso usata come prova di competenza pratica, non solo di conoscenze memorizzate.