CPTS, czyli Certified Penetration Testing Specialist, to praktyczny certyfikat z obszaru testów penetracyjnych oferowany przez Hack The Box Academy. Egzamin sprawdza realne umiejętności ofensywne w środowisku przypominającym firmową infrastrukturę IT.

Zakres umiejętności potwierdzanych przez CPTS to:

• metodyka testu penetracyjnego – praca zgodna z zakresem, celami i zasadami określonymi w dokumencie testowym,
• enumeracja infrastruktury – rozpoznawanie usług, systemów, zależności sieciowych i potencjalnych ścieżek ataku,
• testowanie aplikacji webowych – praktyczne wykorzystanie podatności typowych dla środowisk aplikacyjnych,
• eksploatacja usług sieciowych – wykorzystywanie błędów konfiguracji i podatnych usług w realnych scenariuszach,
• ataki na Active Directory – analiza domeny Windows i wykorzystywanie słabych punktów w jej konfiguracji,
• eskalacja uprawnień – zwiększanie poziomu dostępu do systemów,
• lateral movement – przechodzenie do zasobów, które nie są dostępne bezpośrednio z punktu startowego,
• raportowanie – opisywanie podatności, ścieżki ataku, wpływu na biznes i rekomendacji naprawczych.

Dla uzyskania CPTS niezbędne jest ukończenie ścieżki Penetration Tester w HTB Academy. Dopiero po jej zakończeniu kandydat może podejść do egzaminu, który polega na przeprowadzeniu testu penetracyjnego w dedykowanym laboratorium i przesłaniu profesjonalnego raportu. Środowisko egzaminacyjne dostępne jest przez 10 dni.

OSCP (Offensive Security Certified Professional, wydawane przez organizację Offensive Security) i CPTS sprawdzają praktyczne umiejętności z zakresu testów penetracyjnych. Oba są bardzo cenione w środowisku IT.

Pierwszy z nich mocno akcentuje samodzielność, pracę pod presją czasu i sprawne wykorzystywanie metodyki na ograniczonej liczbie celów. CPTS idzie w stronę dłuższego, bardziej rozbudowanego scenariusza, który przypomina pełny test penetracyjny środowiska firmowego.

Podobieństwa między CPTS i OSCP to:

• praktyczny charakter egzaminu – oba certyfikaty wymagają realnej pracy na podatnych systemach,
• brak testu teoretycznego – wynik zależy od wykonanych działań technicznych i udokumentowanych rezultatów,
• wymóg raportowania – zdający musi opisać podatności, ścieżkę ataku i uzyskane wyniki,
• nacisk na metodykę – oba podejścia sprawdzają rozpoznanie, eksploatację i eskalację uprawnień,
• znaczenie samodzielnej analizy – zdający musi łączyć fakty i prowadzić własne dochodzenie.

Z kolei różnie CPTS vs OSCP to:

W praktyce oba certyfikaty potwierdzają wysoki poziom przygotowania, ale robią to poprzez inne spojrzenie na pracę pentestera.

Według raportu Cybersecurity Workforce Research 2026 64% organizacji weryfikuje umiejętności z zakresu cyberbezpieczeństwa właśnie na podstawie certyfikatów. Choć nie zastępują one doświadczenia z realnych projektów, pomagają ocenić poziom przygotowania praktycznego. Sama znajomość narzędzi może bowiem okazać się niewystarczająca. Audytor powinien potrafić spojrzeć na infrastrukturę z perspektywy atakującego.

OSCP pozostaje wartościowym i rozpoznawalnym certyfikatem. Potwierdza praktyczne podejście do eksploatacji podatności, samodzielność oraz odporność na presję czasu. Dla wielu firm jest czytelnym sygnałem, że audytor zna podstawy ofensywnego bezpieczeństwa i potrafi je wykorzystać. CPTS kładzie większy nacisk na pracę w warunkach zbliżonych do realnego testu penetracyjnego i przygotowanie raportu, który będzie użyteczny zarówno pod kątem technicznym, jak i dla osób decyzyjnych.

Choć obydwa certyfikaty są wartościowe, CPTS lepiej pokazuje kompetencje związane z dłuższą, wieloetapową analizą środowiska i raportowaniem. OSCP potwierdza, że specjalista potrafi pracować pod presją czasu, ale podczas audytu bezpieczeństwa należy oczekiwać szerszego podejścia.

Jakość testów bezpieczeństwa zależy od kompetencji specjalistów, metodyki pracy i narzędzi używanych do oceny środowiska. Szczególne wyzwanie może stanowić znalezienie ekspertów z odpowiednimi umiejętnościami. W badaniu ISC2 z 2025 roku 59% respondentów wskazało, że ich zespoły mierzą się ze znaczącymi lub krytycznymi brakami kompetencyjnymi w zakresie cyberbezpieczeństwa.

Netia odpowiada na te potrzeby, oferując całą gamę audytów bezpieczeństwa oraz testów penetracyjnych. Działania te realizowane są przez zespół ekspertów z prestiżowymi certyfikatami z zakresu cyberbezpieczeństwa. Testy Podatności, zarówno webowe, jak i sieciowe są realizowane przy wsparciu osoby z certyfikatem CPTS. Ponadto w budowaniu wysokiego poziomu cyberbezpieczeństwa może pomóc profesjonalne Security Operations Center Netii. Zapewnia ono całodobowy monitoring środowiska IT za pomocą narzędzi SIEM i SOAR, a także reagowanie na incydenty bezpieczeństwa.

Istotne znaczenie dla ochrony firmowych zasobów IT mają też szkolenia z zakresu świadomości zagrożeń. Nawet najlepsze zabezpieczenia mogą nie wystarczyć, jeśli pracownicy będą podatni na ataki socjotechniczne.