← CertOwl Blog

PenTest+ vs CEH: format, cijena i koji odabrati

Piše SunTzu, osnivač CertOwla • Objavljeno 9. kolovoza 2026. • 3 min čitanja

Izađe oglas za posao junior penetracijskog testera. Na pola popisa uvjeta stoji redak "CEH poželjan". Ti si bacio oko na CompTIA PenTest+, matematika kaže da košta trećinu, i sad se pitaš hoće li te jeftiniji put stajati razgovora za posao. Taj je oglas pravo bojište ove usporedbe, pa razložimo obje certifikacije kako treba.

Što je koji od njih

CompTIA PenTest+ ispit je neovisan o proizvođaču i vrti se oko samog posla: planiranja i određivanja opsega angažmana, pronalaženja i iskorištavanja ranjivosti, kretanja kroz mrežu i pisanja izvještaja koji klijenti zapravo plaćaju. Aktualna verzija, PT0-003, stigla je u prosincu 2024. i uključuje mete u oblaku te napadačke alate potpomognute umjetnom inteligencijom.

CEH, iz kuće EC-Council, starije je ime. Potvrđuje rječnik i radni tijek etičkog hakiranja kroz dug popis vrsta napada, a njegova revizija v13 naslanja se na umjetnu inteligenciju s obje strane tipkovnice. To je certifikacija koju netehnički regruteri prepoznaju na prvi pogled i to je prepoznavanje njezin najjači adut.

Jedan uz drugi

Retci koji presuđuju u većini stvarnih odluka posljednja su tri. PenTest+ nema rampu: platiš $439 i rezerviraš. CEH bez obuke EC-Councila traži dvije godine provjerljivog sigurnosnog iskustva, potvrdu poslodavca i nepovratnih $100 za prijavu, a sam vaučer za ispit košta otprilike dvostruko do gotovo trostruko više od CompTIA-inog prije nego što se doda ikakva obuka.

Što ti formati govore

PenTest+ miješa višestruki izbor sa zadacima temeljenima na izvedbi, pa je dio ispita to da stvari radiš, a ne da ih prepoznaješ. CEH-ov ispit znanja ima 125 pitanja višestrukog izbora; praktične vještine žive u zasebnom ispitu CEH Practical, što je drugi ispit i drugi trošak. Ako ti je cilj dokazati da angažman znaš voditi, a ne samo opisati, ta razlika vrijedi više od logotipa.

Za poslove u obrani izbor je često donesen umjesto tebe. Obje se certifikacije pojavljuju u okviru DoD 8140, a uloga koju ciljaš odlučuje koja je navedena. Gdje sjede CompTIA-ini ispiti mapirali smo u vodiču o DoD 8140; provjeri oglas prije nego što išta potrošiš.

Redoslijed za većinu ljudi

Nijedan od dva ispita nije ulazna točka. CompTIA cilja PenTest+ na ljude sa znanjem na razini Network+ i Security+ plus nekoliko godina praktičnog sigurnosnog rada, a CEH-ovo vlastito pravilo o uvjetima pristupa pretpostavlja dvije godine u struci. Ako si ranije od toga, vodič kroz certifikacijski put pokazuje uobičajenu ljestvicu, a ista logika koju smo za obrambenu stranu opisali u CySA+ vs Security+ vrijedi i ovdje: ofenzivne certifikacije dolaze nakon temelja, a ne umjesto njih.

Pa koji onda

Odaberi CEH kad ga imenuje konkretan oglas za posao, državni ugovor ili popis odobrenih certifikacija tvog poslodavca, ili kad paket obuke plaća netko drugi. Ime na papiru i dalje otključava vrata, a to na nekim tržištima vrijedi stvaran novac.

Odaberi PenTest+ kad se financiraš sam, kad želiš praktična pitanja u glavnom ispitu i kad oglasi do kojih ti je stalo pišu "iskustvo u penetracijskom testiranju", a ne konkretan logotip. Ostane ti nekoliko stotina dolara za rad u labu, što za tvoj prvi angažman učini više od bilo kojeg certifikata.

Česta pitanja

Je li PenTest+ istovrijedan CEH-u?

Pokrivaju slično područje u sličnoj fazi karijere i oba se pojavljuju u DoD 8140, ali nisu kopije. PenTest+ provjerava praktične zadatke u glavnom ispitu; CEH znanje i praksu dijeli na dva zasebna ispita.

Isplati li se CEH uz dodatni trošak?

Samo kad je samo ime uvjet. Ako nijedan oglas ni ugovor pred tobom ne traži CEH, dodatnih nekoliko stotina dolara kupuje prepoznatljivost koju možda nikad nećeš iskoristiti.

Trebam li Security+ prije PenTest+?

Formalnog preduvjeta nema, ali ispit pretpostavlja znanje na razini Security+ plus stvarno sigurnosno iskustvo. Izlazak na ispit odmah nakon prve certifikacije obično završi skupom lekcijom.