Кто-нибудь пробовал составлять учебный план по пентесту веб-приложений? Тут же вариант с безопасной лабораторией, тестовыми стендами и всякими сайтиками типа DVWA или Juice Shop для практики. Часто встречал вопросы вроде: с чего начать, какие методы обязательно отработать, какие инструменты учить в первую очередь и реально ли так прокачаться без реальных задач.