Продолжение обучения в веб хакинге

[b13nder]

Всем привет,вышел на уровень software-engineer и имею понимание как работают сайты и прочие блоги.Выучил пару мелочей по типу xss, sql inj
кто может посоветовать куда идти и в какой стороне держать направление, где обучаться дальше ? тестить ? может что почитать ? ​

 

[hackeryaroslav]

Углуби знания веб-безопасности, изучая продвинутые аспекты, такие как атаки CSRF, Clickjacking и обеспечение безопасности приложений. Развивайся в программировании, применяй навыки на практике через участие в CTF и проектах, а также рассмотри получение сертификаций по ИБ. Про веб много хорошей статей тут есть, достаточно углубленные и свежие.