Понял, что веб-безопасность — это не просто поиск багов, а умение видеть, как уязвимость влияет на весь сайт. Чем раньше это понял, тем проще стало думать, что реально может сломаться и как это fixить.