Как выглядит веб-приложение с точки зрения злоумышленника, как проводить Osint, как выбирать вектор атаки и выявлять слабые места?

Чтобы ответить на этот вопрос, сегодня мы возьмем заведомо уязвимое приложение и на его примере разберемся, как искать точки входа, какие инструменты использовать для
разведки и атаки, какие уязвимости можно повстречать и как их обнаружить в исходном
коде.