Как я сдал OSCP и OSWP в 2022 году

Привет автор!

Накидай пожалуйста статейку о процессе пентеста web-приложений, как он (аудит) опирается на GDPR, какие инструменты чаще всего используешь, проходишься по всему списку OWASP или работаешь с объектами где +/- понимаешь что отлавливать.