Понемногу начинаю шарить, что просто сканеры — это далеко не всё. Сейчас реально надо разбираться в облаках, иначе многие баги просто пропускаешь. Ещё понял, что руками и с анализом трафика проверять важнее, чем раньше думал. Короче, учусь не просто нажимать кнопки, а вникать в детали инфраструктуры.