Ребята, заметил, что многие новички путаются, с чего вообще начать проверять сайт или веб-приложение по уязвимостям. Вот что обычно гоняю по базовому списку, и кто-то на форуме тоже мог бы взять на заметку:

1. SQL-инъекции — самый частый гвоздь в вебе. Проверяю запросы с параметрами на предмет некорректной фильтрации. Автоматом или вручную — важно, чтобы фильтрация работала.

2. XSS — смотрю, как сайт обрабатывает ввод с фронта, особенно в полях, которые потом выводятся без экранирования. Клиентские скрипты очень любят всякие непредусмотренные теги.

3. CSRF — простейшая проверка на токены в формах, которые меняют состояние пользователя, чтобы не допустить «чужих» запросов от имени залогиненного.

4. Аутентификация — попробуйте разные сценарии входа, от блокировки после нескольких попыток, до адекватной работы с сессиями.

5. Права доступа — тестирую, можно ли получить доступ к чужим страницам, API, ресурсам без нужных прав.

6. HTTP-заголовки безопасности — Content-Security-Policy, X-Frame-Options, HSTS — если чего нет, добавлять стоит.

7. Обновления — простая тема, но иногда забывается. Проверяю версии CMS, библиотек, серверных компонентов.

По решениям обычно хватает обновлений, грамотной фильтрации и хорошей политики сессий. Инструменты типа Burp Suite или OWASP ZAP отлично помогают без фанатизма сканировать.

У кого какой проверенный набор для старта? Хотелось бы услышать, что реально помогает черновикам не пропускать важное.