CompTIA PenTest+

Panoramica

Cosa è cambiato per PenTest+ nel 2026

La novità grossa è che PT0-002 è stata ritirata il 17 giugno 2025: chi ha comprato materiale di studio prima di quella data può buttarlo, perché ora si va su PT0-003 (rilasciato nel 2024) come tutti gli altri. Il voucher resta a 404 USD direttamente da CompTIA, fermo da due anni. Dove PenTest+ continua a guadagnarsi il suo spazio nel 2026 è il versante federale: è elencata in più work role DoD 8140 in DoDM 8140.03, ed è proprio questo che la fa apparire nelle job posting di pentesting con clearance. Sui compensi, i pentester statunitensi nel 2026 si concentrano su una mediana di 100.000–120.000 USD (PayScale ~103.000, ZipRecruiter ~120.000), con ruoli senior e red team che vanno oltre — ma per scollinare la fascia alta serve evidenza di livello OSCP, non basta PenTest+ da sola.

CompTIA PenTest+ è una certificazione di livello intermedio che convalida competenze pratiche di penetration testing e vulnerability assessment. Colma il divario tra certificazioni entry-level (Security+) e certificazioni pratiche avanzate (OSCP).

PenTest+ PT0-002 si concentra su:

• Pianificazione e scoping dei penetration test
• Ricognizione passiva e attiva
• Analisi e sfruttamento delle vulnerabilità
• Reporting e comunicazione professionale

Chi Dovrebbe Ottenere Questa Certificazione?

PenTest+ è progettato per:

• Professionisti della sicurezza che vogliono specializzarsi nella sicurezza offensiva
• Vulnerability analyst che eseguono valutazioni
• Penetration tester junior in cerca di validazione
• SOC analyst che desiderano conoscenze offensive
• Titolari di Security+ pronti a specializzarsi

Raccomandato: 3-4 anni di esperienza pratica nella sicurezza informatica.

Formato dell'Esame

L'esame PenTest+ PT0-002 include:

• Massimo 85 domande
• 165 minuti per completare
• Punteggio di superamento: 750 (su scala 100-900)
• Domande a scelta multipla e basate sulle prestazioni

Le domande basate sulle prestazioni richiedono di:

• Analizzare output di scansioni
• Scrivere script di base
• Eseguire attacchi simulati

Tempistiche di Studio

PenTest+ vs. CEH vs. OSCP

Competenze Chiave Convalidate

1. Pianificazione e Scoping

   • Definire le regole di ingaggio
   • Comprendere i requisiti legali
   • Creare piani di testing

2. Ricognizione

   • Raccolta OSINT
   • Scansione attiva
   • Identificazione delle vulnerabilità

3. Sfruttamento

   • Attacchi basati sulla rete
   • Attacchi alle applicazioni
   • Tecniche post-exploitation

4. Reporting

   • Documentare i risultati professionalmente
   • Comunicare i rischi agli stakeholder
   • Prioritizzare la remediation

Impatto sulla Carriera

I titolari di PenTest+ vedono un aumento salariale medio del 29%:

• Junior Penetration Tester
• Vulnerability Assessment Analyst
• Security Consultant
• Membro Junior del Red Team
• Posizioni DoD/governative (conforme 8570/8140)

Percorso Dettagliato dell'Esame

L'esame PenTest+ PT0-002 si svolge presso i centri Pearson VUE o tramite supervisione online da casa. Avrai bisogno di due documenti di identità e di uno spazio di lavoro ordinato per l'esame da remoto. Il motore d'esame presenta un mix di domande standard a scelta multipla e domande basate sulle prestazioni (PBQ), che appaiono all'inizio dell'esame. Le PBQ simulano scenari reali dove interagisci con un ambiente virtuale: analizzare output di Nmap, scrivere brevi frammenti di codice Python o Bash, o identificare la catena di exploit corretta per un obiettivo dato.

La gestione del tempo è fondamentale. Con fino a 85 domande in 165 minuti, hai circa due minuti per domanda. Molti candidati commettono l'errore di dedicare troppo tempo alle PBQ all'inizio. Una strategia migliore: contrassegna le PBQ dopo un primo tentativo, procedi rapidamente nella sezione a scelta multipla, poi torna alle PBQ con il tempo rimanente.

Gli errori comuni includono trascurare il dominio "Reporting e Comunicazione" (18% dell'esame), che valuta competenze di scrittura professionale piuttosto che exploitation tecnico. I candidati che si concentrano esclusivamente sugli strumenti di hacking spesso perdono punti facili sulle domande relative a executive summary, valutazioni del rischio e tempistiche di remediation. Un altro errore frequente è confondere la fase di scoping con la fase di ricognizione.

Strategia di Studio e Risorse

Il percorso di studio più efficace per PenTest+ combina apprendimento strutturato con pratica diretta. Se possiedi già Security+ e hai 2 o più anni in un ruolo di sicurezza, pianifica da 8 a 10 settimane di preparazione concentrata.

Risorse Raccomandate

Corsi a pagamento: CompTIA CertMaster Learn + CertMaster Labs fornisce il curriculum ufficiale con laboratori virtuali integrati. Il corso PenTest+ di Jason Dion su Udemy è un'alternativa economica popolare a meno di $20 in offerta, coprendo tutti e cinque i domini con esami di pratica.

Piattaforme pratiche: Il percorso "Jr Penetration Tester" di TryHackMe si allinea quasi perfettamente con gli obiettivi di PenTest+. Le macchine "Starting Point" di Hack The Box offrono un supplemento più impegnativo. Per la pratica di scripting, il wargame Bandit di OverTheWire sviluppa le competenze Linux e Bash testate nel Dominio 5.

Risorse gratuite: La serie video PenTest+ di Professor Messer su YouTube copre ogni obiettivo. Il documento degli obiettivi d'esame di CompTIA (scaricabile in PDF) dovrebbe essere la tua checklist di studio.

Raccomandazioni per il Laboratorio

Configura un laboratorio domestico con Kali Linux che attacca un bersaglio vulnerabile come Metasploitable 3 o DVWA. Pratica l'intera metodologia: definizione dello scope, scansione con Nmap e Nessus Community Edition, exploitation con Metasploit, escalation dei privilegi e stesura di un report dei risultati.

Impatto Reale sulla Carriera

PenTest+ ti posiziona per ruoli specifici che lo elencano esplicitamente nei requisiti lavorativi. Le posizioni di Junior Penetration Tester ($65.000 a $85.000 negli USA) richiedono frequentemente PenTest+ o CEH. I ruoli di Vulnerability Assessment Analyst ($70.000 a $95.000) nei settori dei servizi finanziari e sanitari preferiscono PenTest+ per la sua componente di validazione pratica.

In Italia, i ruoli di penetration testing offrono EUR 30.000 a EUR 50.000 per profili junior e EUR 45.000 a EUR 70.000 per profili senior, con le retribuzioni più alte a Milano e Roma. In Svizzera italiana, gli stipendi sono tipicamente il 30 a 40% superiori. Nel mercato federale USA, PenTest+ soddisfa i requisiti DoD 8570/8140.

Rispetto al CEH, PenTest+ costa significativamente meno ($404 vs $1.199) offrendo una qualifica professionale simile. Molti professionisti usano PenTest+ come trampolino: superano PenTest+ prima, poi perseguono OSCP entro 12 a 18 mesi.

Analisi dei Costi e ROI

PenTest+ richiede il rinnovo ogni tre anni. Puoi rinnovare ottenendo 60 crediti di Formazione Continua (CE) o superando una certificazione di livello superiore. La quota CE annuale è di $50 all'anno ($150 in tre anni). Dato l'aumento salariale medio di $20.000 post-certificazione, il ROI si ripaga nel primo mese.

Consiglio per il finanziamento aziendale: Molte organizzazioni coprono i costi di certificazione come parte del budget di sviluppo professionale.

Checklist di Preparazione

Prima di iscriverti all'esame, verifica di soddisfare questi criteri:

• Puoi spiegare le cinque fasi di un penetration test senza appunti
• Hai usato Nmap, Nessus o OpenVAS per scansionare una rete e interpretare i risultati
• Puoi scrivere script base in Bash e Python per l'automazione
• Comprendi le vulnerabilità web comuni (SQLi, XSS, CSRF) e puoi spiegare i passaggi di exploitation
• Hai scritto almeno un report simulato di penetration test
• Puoi differenziare tra testing black box, white box e grey box
• Comprendi i concetti legali: autorizzazione, scope creep, regole di ingaggio

Tempistica raccomandata: Iscriviti all'esame con 8 a 10 settimane di anticipo. Studia 1 a 2 ore nei giorni lavorativi e 3 a 4 ore nei weekend, per un totale di 80 a 120 ore.

Consigli dall'Interno dei Professionisti Certificati

Costruisci un foglio di sintesi anche se non è open book. Il processo di creazione di appunti condensati ti obbliga a organizzare le conoscenze. Molti candidati di successo riferiscono che scrivere un riassunto di una pagina per dominio è stata la tecnica di studio più efficace.

Non sottovalutare le domande di scripting. Il Dominio 5 (Strumenti e Analisi del Codice) al 16% non è enorme, ma le domande richiedono di leggere codice Python e Bash e identificare cosa fa. Non devi essere uno sviluppatore, ma devi riconoscere pattern comuni.

Unisciti al subreddit CompTIA (r/CompTIA) e ai canali Discord di PenTest+. Chi ha sostenuto l'esame condivide le proprie esperienze. Temi comuni: l'esame è "più ampio del previsto" e "le domande di reporting sono punti regalati se ti sei preparato."

Programma il tuo esame per la mattina. Le prestazioni cognitive raggiungono il picco presto nella giornata, e le PBQ richiedono problem solving concentrato.

Il documento ufficiale degli obiettivi d'esame di CompTIA è il tuo programma. Se non puoi spiegare con sicurezza ogni sotto-obiettivo, non sei pronto.