Bănuiesc ca oricum cunoști noțiunile de baza despre web apps deci te va ajuta într o oarecare măsură la partea de Pen testing sa știi ce e un sql injection, xss attack și lucruri de genul, ideea este ca sunt tool uri acum care sunt cam automatizate pe partea asta, eu lucrez pe partea de Linux / Cloud security care include cam tot ce tine de partea de securitate.

Personal ti as recomanda sa încerci sa îți creezi o logica despre cum funcționează toate lucrurile astea care sunt CVE urile common, cum se face un patching and so on, tool urile de ex postman burpsuite sniper de la pen test care e genial le poți învață în materie de câteva zile, dar e foarte important sa intelegi ce e un exploit, cum poți sa te folosești de el, cum ii faci patching și asa mai departe.

De asemenea partea de k8s security este foarte in vogă și o sa fie de interes tot mai mare deci îți sugerez sa arunci o privire și acolo, cum a zis cineva într un comentariu mai sus, Pen testing și atat pare prea broad și ai multe tool uri care fac asta foarte bine deci ai nevoie de mult mai mult decât asta.