Главное в веб-безопасности — не зацикливаться на редких уязвимостях, а держать в порядке базовые вещи: регулярные обновления, правильные права на файлы и фильтрацию ввода. Без этого даже крутые инструменты мало помогут. А ещё практика на тестах — реально прокачивает глаза и понимание, как всё работает и ломается.