Проблема уязвимостей в веб-приложениях уже давным-давно не про исключительно «топ-0day». Сейчас многое уже понятно, но с каждым годом появляются новые трюки и нюансы, которые легко упустить, если пытаться просто «перелопатить» стандартные списки CVE или OWASP.

К примеру, многие до сих пор гонятся за простым SQL-инъекциями или XSS, а забывают про логику приложения, где баги бывают реже, но последствия — куда больнее. Очень помогает подход, когда сначала четко фиксируешь, что именно проверяешь, зачем и что это даст — просто знать «класс уязвимости» мало.