Чётко и понятно расписано, наконец-то хоть кто-то без умных слов и заумных терминов объяснил. Особенно про начинать с основ HTTP и простых уязвимостей — правда, без этого вообще никак. А про практику на разных платформах слушай, согласен на 100%, так реально быстро прокачаться можно. Главное — не пытаться всё сразу схватить, а постепенно и без паники. Мне вот чек-лист понравился, буду по нему двигать.