Начинающему реально поможет понять базу — что такое XSS, SQL-инъекции, почему важен HTTPS и фильтрация данных. Самое главное — не читать тонны теории, а сразу пробовать на практике, пусть даже на простых тестовых вебах. Когда почувствуешь себя увереннее, можно добавлять инструменты типа OWASP ZAP, но сначала именно практика цепляет и учит лучше всего.