Ребята, кто недавно начался шарить в теме уязвимостей, скажите, с чего проще стартовать? Лично у меня есть несколько вариантов: можно взять базовую проверку с автоматикой (типа сканеров), можно сразу копать руками и смотреть, что web-приложение даёт (например, пробовать инъекции, XSS, но без глупых экспериментов), или сначала освежить основу — протоколы, HTTP-заголовки и типичные баги.

Плюс в автоматике — быстрый обзор и точка входа, но много ложных срабатываний и часто не видит ништяков. Ручная проверка — долго и сложно, зато понимаешь, как и что работает и реально учишься. Ещё есть вариант читать чужие отчёты и разбирать их, но без практики это скучно.

Сам пока балансирую между сканерами (например, OWASP ZAP) и ручным анализом — так проще понять, что сканеры пропускают. И важно не забывать про фиксацию и тесты на уязвимости в защищённых средах, чтобы не попасть в неприятности.

В общем, кто как начинал? Что реально помогло быстро понять, где копать дальше?