Во первых, кто это делает? Многие люди далёкие от программирования, представляют себе злобного человека с бородой, который сидит за компьютером и что то взламывает, от части вы правы, но только этот человек не всегда с бородой. 1. Поиск уязвимостей Всем уже известно, что веб-приложение делится на фронтенд (то что мы видим) и на бекенд(логика веб-приложения). Недалёкие люди могут назвать себя хакером, просто изменив разметку (HTML )на фронтенде, но настоящие профессионалы взламывают саму логику сайта...