Раньше думал, что пентест — это просто скан портов и поиск дыр. Сейчас облака показали — там совсем другая история, всё крутится вокруг ролей, прав и API. Если не разобраться, кто и что может внутри «поднимать», так и будешь биться лбом о стену, а не находить реальные проблемы. Классика ушла, теперь это про логику доступа и хитрые цепочки.