Web Security Academy (https://portswigger.net/web-security/all-topics) - это бесплатная обучалка инфоб- безопасности с практическими заданиями. Темы - от простых, типа SQL-инъекций и XSS, до сложных вроде подделки запросов и атак через заголовки.

Есть десятки тестов, которые можно проходить в своем темпе, а заодно готовиться к сертификации Burp Suite Certified Practitioner. Экзамен длится 4 часа и требует прямо-таки взломать уязвимые приложения без подсказок - хороший вызов для тех, кто хочет прокачаться в веб-безопасности :)

Тема сейчас очень популярная и востребованная!

Русский ИТ бизнес (https://t.me/bezsmuzi)