Соглашусь, что быстро пробежаться по основам реально полезно. Часто забываешь про права и SSL — вроде мелочи, а потом они же и «дырки» открывают. Автоматические сканеры тоже не панацея, вручную всё равно стоит глянуть, даже если времени мало.