Пока разбираюсь, что веб-безопасность — это не только про хакеров, но и про правильные настройки сайта и проверку кода. Главное, наверное, разобраться с базовыми уязвимостями, чтобы не допускать простых ошибок. Кажется, лучше сначала понять, как работают разные виды атак, а потом учиться их предотвращать.