Честно, всё это про уязвимости кажется слишком объемным и запутанным. Особенно пугает, что надо руками искать логику и не надеяться только на сканеры. Ну и разбираться в куче разных точек входа… не уверен, что новичку реально быстро разобраться и выловить именно критичные дыры, а не просто кучу лишнего шума. Вроде как всё правильно, но на практике сложно понять, с чего реально начать.