Per diventare penetration tester servono basi tecniche, pratica autorizzata e capacità di scrivere report. Ecco un percorso per studiare e mostrare il lavoro. La curiosità è un buon punto di partenza; il mestiere richiede di trasformarla in prove riproducibili e decisioni utili. La guida al penetration testing descrive il servizio, mentre il confronto fra certificazioni aiuta a scegliere eventuali esami. Prima di acquistare un percorso, valuta quali attività riesci già a svolgere. Costruire le basi Dedica tempo a reti, sistemi operativi, identità, permessi e funzionamento delle applicazioni web. Non basta riconoscere il nome di una vulnerabilità: devi saper osservare una richiesta, interpretare una risposta e distinguere un errore del test da un comportamento del sistema. Esercizio iniziale: crea una piccola applicazione di laboratorio con due ruoli e dati fittizi. Descrivi quali operazioni dovrebbe consentire, poi verifica il comportamento usando account separati. Il risultato atteso non è una collezione di comandi, ma una tabella coerente fra regola, prova ed esito. Usare laboratori dedicati La Web Security Academy di PortSwigger offre materiali e laboratori interattivi per la sicurezza web. È un ambiente pensato per l'apprendimento, diverso da un sito pubblico sul quale non hai ricevuto un incarico. Leggi le condizioni della piattaforma e lavora nelle attività previste. Parti da un argomento per volta. Dopo aver concluso una sfida, spiega quale controllo mancava, quali condizioni erano necessarie e quale correzione avrebbe impedito il comportamento. Se sai soltanto ripetere la soluzione, torna al meccanismo che non hai ancora compreso. Passare dalla sfida al metodo Nei laboratori una vulnerabilità può essere annunciata o il risultato da raggiungere può essere molto preciso. In un incarico devi gestire anche ambiguità, accessi mancanti e risultati negativi. Impara a registrare ipotesi scartate e limitazioni, non soltanto prove riuscite. Esempio: l'applicazione di prova separa correttamente due utenti, ma un ruolo non è disponibile. Nel resoconto puoi dichiarare il controllo osservato per i ruoli testati e la verifica rimasta esclusa. Non puoi trasformare quella mancanza in una conclusione positiva su tutto il sistema. Scrivere un portfolio professionale Prepara una relazione breve su un ambiente di laboratorio, senza segreti o dati di terzi. Inserisci obiettivo, perimetro, metodo, evidenze sintetiche, impatto, correzione e nuova verifica. Dichiara che si tratta di un esercizio: la chiarezza rende il lavoro più credibile di una presentazione che suggerisce esperienza cliente non svolta. La guida a report e retest aiuta a strutturare il documento. Una buona prova di portfolio potrebbe includere una versione vulnerabile e una corretta, con l'esito della stessa verifica dopo l'intervento. Le istruzioni di laboratorio non vanno copiate come se fossero una ricerca originale. Integrare le certificazioni al momento giusto Confronta gli obiettivi d'esame con le tue lacune e con il ruolo a cui aspiri. Per CEH distingui conoscenze e prova Practical; per una valutazione pratica dedica tempo anche alle regole sugli strumenti e alla consegna delle evidenze. Le guide a CEH e OSCP+, GPEN e PenTest+ offrono riferimenti ufficiali da consultare. Una settimana di studio sostenibile Organizza sessioni separate per lettura, laboratorio e scrittura. A fine settimana scegli un solo risultato verificabile: spiegare un controllo, completare una prova senza appunti o migliorare un report. Non misurare la crescita soltanto dal numero di strumenti installati. Per affrontare un primo incarico, chiedi affiancamento e responsabilità proporzionate all'esperienza. Ripassa le regole d'ingaggio, le fasi del pentest e le verifiche web e API: sapere quando una conclusione è supportata dalle evidenze è parte essenziale del lavoro.