Вот, например, вышеуказанные ребята из университета, мгупи, по моей информации имеют в составе опытных безопасников, но упираются в нехватку людей 🤷♂️
Пентест веб-приложений: Передача учетных данных. Учетные данные по-умолчанию. Механизм блокировки аккаунтов
Тестирование передачи учетных данных по зашифрованному каналу. В ходе тестирования необходимо убедиться, что веб-приложение шифрует учетные данные при их передаче между клиентом и сервером. В случае перехвата сетевого трафика злоумышленником шифрование поможет избежать компрометации учетных данных. Для шифрования трафика используется протокол HTTPS.
Если не ошибаюсь, это был не вводный, а целый курс. Раздавали бесплатно ограниченное количество времени вероятно потому, что вышел он давно. Сейчас уже убрали его из школы. Актуальный список курсов - https://school.codeby.net/lms.html