Очень правильный подход — не гоняться за всем сразу, а спокойно разбираться с каждым этапом. Особенно круто, что про бизнес-логику не забыли, ведь именно там часто скрываются серьезные дыры. Ну и практика на реальных площадках — без этого никакой прокачки не будет. В целом, план сбалансированный и вписывается в реальный пентест, а не в фантазии новичка.