Раньше всё было проще — проверял систему на базовые вещи, а теперь столько нюансов и бумажек, что без четкого чек-листа можно легко что-то пропустить. Особенно понравилось про обязательный договор и согласование рамок, раньше такое лояльно обходил, а сейчас понимаю, что это реально страховка от проблем. Ну и инструменты развились — раньше только Nmap и Burp шарахался, сейчас столько всего надо освоить, чтобы по-настоящему проверить нормально.