Обучение
CWPS - Certified Web Pentest Specialist: путь от новичка до специалиста по веб-пентесту
Веб-пентест часто выглядит проще, чем является на самом деле. Новичок открывает Burp Suite, запускает сканирование, читает несколько материалов про XSS и SQL-инъекции и быстро сталкивается с проблемой: отдельные знания есть, но собрать их в полноценную методику тестирования не получается. Непонятно, с чего начинать анализ приложения, как выстраивать разведку,