Легальная проверка безопасности — на что реально смотреть в первую очередь?
 

Когда сидишь делать пентест легально, сразу понимаешь — чувствовать рамки надо чётко, чтобы не превратиться из исследователя в проблемного бедолагу. Но вместе с этим хочется не просто галочки ставить, а реально пройтись по системам с головой.

Что обычно делают у меня при легальной проверке? В первую очередь смотрю: