Кандидат с двумя годами пентеста эксплуатировал IDOR через подмену user_id в Burp Suite Repeater — красиво, по шагам. Потом попросили написать Semgrep-правило, чтобы баг не попал в прод. Пауза. Оффер он не получил.Пентестер работает в time-boxed проекте 1–4 недели: Burp...
AppSec vs пентест: в чём разница и какой путь выбрать
Источник: codeby.net