Kim jest Pen Tester? Kompleksowy przewodnik po roli w 2026 roku

W świecie, w którym infrastruktura cyfrowa odgrywa coraz większą rolę, specjaliści, którym płaci się za legalne jej łamanie, są bardziej potrzebni niż kiedykolwiek. Ale co pen tester naprawdę robi przez cały dzień? Dla wielu osób ta rola jest owiana tajemnicą, często mylona z innymi stanowiskami w dziedzinie cyberbezpieczeństwa, a obecnie stawia się wobec niej palące pytania o jej przyszłość w erze sztucznej inteligencji i automatyzacji. Jeśli jesteś początkującym hakerem etycznym, który zastanawia się, czy jest to opłacalna ścieżka kariery, lub liderem biznesowym rozważającym wartość ludzkiego eksperta w porównaniu z nowym narzędziem, trafiłeś we właściwe miejsce.

Witamy w najlepszym przewodniku. Odsłaniamy kulisy świata Penetration Testing, aby dać Ci jasny, kompleksowy obraz. W tym artykule odkryjesz główne obowiązki związane z tą rolą, uzyskasz praktyczny plan działania dotyczący umiejętności i certyfikatów potrzebnych do wejścia w tę dziedzinę oraz zdobędziesz kluczowy wgląd w to, jak to stanowisko wpisuje się w nowoczesną strategię bezpieczeństwa. Zobaczmy, co naprawdę oznacza bycie pen testerem w 2026 roku i później.

Kim jest Penetration Tester (i co naprawdę robi)?

Penetration Tester, często nazywany pen testerem lub hakerem etycznym, to specjalista ds. cyberbezpieczeństwa zatrudniony do znajdowania i wykorzystywania luk w zabezpieczeniach infrastruktury cyfrowej organizacji. Jego misją jest myśleć i działać jak złośliwy napastnik, ale z jedną kluczową różnicą: ma na to wyraźne pozwolenie. Symulując rzeczywiste cyberataki, ujawniają słabości w sieciach, aplikacjach i procesach ludzkich, zanim faktyczni przeciwnicy będą mogli je wykorzystać.

Aby lepiej zrozumieć tę kluczową rolę, obejrzyj ten pomocny przegląd wideo:

Należy odróżnić pen testera od innych ról związanych z bezpieczeństwem. Ich praca wykracza daleko poza proste skanowanie luk w zabezpieczeniach, które jest zautomatyzowanym procesem pasywnie identyfikującym potencjalne wady. Pen tester aktywnie próbuje wykorzystać te wady, aby potwierdzić ich powagę i wpływ. Podczas gdy celem Penetration Testing jest udowodnienie istnienia luki, analityk ds. bezpieczeństwa zazwyczaj koncentruje się na monitorowaniu systemów w poszukiwaniu zagrożeń w czasie rzeczywistym, a audytor ds. bezpieczeństwa sprawdza zgodność z ustalonymi standardami i zasadami.

Główne obowiązki Pen Testera

Codzienna praca pen testera to uporządkowany proces, który obejmuje kilka kluczowych faz:

• Rozpoznanie: Gromadzenie informacji o systemie docelowym, sieci lub organizacji w celu zidentyfikowania potencjalnych punktów wejścia. Jest to wstępna faza zbierania informacji.
• Identyfikacja i wykorzystywanie luk w zabezpieczeniach: Używanie różnych narzędzi i technik do odkrywania i aktywnego wykorzystywania słabości w systemach, aplikacjach i usługach.
• Dokumentacja i raportowanie: Skrupulatne dokumentowanie wszystkich ustaleń, w tym kroków podjętych w celu wykorzystania luki i potencjalnego wpływu na działalność biznesową. Raporty są dostosowywane zarówno dla personelu technicznego, jak i kierownictwa wyższego szczebla.
• Wskazówki dotyczące naprawy: Dostarczanie jasnych, praktycznych zaleceń, które pomogą organizacji naprawić zidentyfikowane luki w zabezpieczeniach i poprawić ogólny poziom bezpieczeństwa.

Rodzaje Pen Testerów

Penetration Testing to szeroka dziedzina z kilkoma specjalizacjami. Podczas gdy niektórzy specjaliści są ogólnikami, wielu koncentruje się na konkretnym obszarze:

• Web Application Pen Tester: Koncentruje się na stronach internetowych i aplikacjach internetowych, często testując pod kątem typowych luk w zabezpieczeniach aplikacji internetowych, takich jak iniekcja SQL i cross-site scripting (XSS).
• Network Pen Tester: Ocenia bezpieczeństwo wewnętrznej i zewnętrznej infrastruktury sieciowej, w tym zapór ogniowych, routerów, serwerów i bezprzewodowych punktów dostępu.
• Inżynieria społeczna: Testuje "ludzką zaporę ogniową", wykorzystując taktyki takie jak phishing, pretexting i przynęty, aby nakłonić pracowników do ujawnienia poufnych informacji.
• Physical Pen Tester: Próbuje ominąć fizyczne zabezpieczenia, takie jak zamki, ogrodzenia i ochroniarze, aby uzyskać nieautoryzowany dostęp do obiektu lub obszaru chronionego.

Narzędzia Pen Testera: Niezbędne umiejętności i certyfikaty

Aby odnieść sukces jako pen tester, potrzebujesz czegoś więcej niż tylko wiedzy technicznej; potrzebujesz unikalnego połączenia rygoru analitycznego i kreatywnego myślenia. Chodzi o kultywowanie "hakerskiego nastawienia" - umiejętności przewidywania ruchów napastnika i wykorzystywania słabości, na które by on celował. W tej dziedzinie udokumentowane umiejętności i pasja do ciągłego uczenia się mają o wiele większe znaczenie niż konkretny dyplom uniwersytecki. Jak szczegółowo opisano w wielu przewodnikach na temat Jak zostać Penetration Testerem, ścieżka kariery opiera się na fundamencie konkretnych umiejętności, a nie tylko na kwalifikacjach akademickich, ponieważ krajobraz zagrożeń stale się zmienia.

Krytyczne umiejętności techniczne (twarde)

Twoje fundamenty techniczne są Twoją główną bronią. Opanowanie tych obszarów jest obowiązkowe dla każdego aspirującego pen testera:

• Systemy operacyjne: Dogłębna znajomość systemu Linux jest niezbędna, szczególnie w przypadku dystrybucji zorientowanych na bezpieczeństwo, takich jak Kali Linux.
• Podstawy sieci: Musisz rozumieć, jak przesyłane są dane. Obejmuje to solidne zrozumienie pakietu TCP/IP, DNS, HTTP/S i innych podstawowych protokołów.
• Typowe luki w zabezpieczeniach: Znajomość OWASP Top 10 to punkt wyjścia. Zapoznaj się z iniekcją SQL (SQLi), Cross-Site Scripting (XSS) i Cross-Site Request Forgery (CSRF).
• Skrypty i automatyzacja: Umiejętności w Pythonie, Bashu lub PowerShell pozwalają na automatyzację powtarzalnych zadań i tworzenie niestandardowych narzędzi.

Kluczowe umiejętności nietechniczne (miękkie)

Umiejętności techniczne znajdują luki w zabezpieczeniach, ale umiejętności miękkie dostarczają wartość. Skuteczny haker etyczny musi również posiadać:

• Komunikacja: Umiejętność pisania jasnych, zwięzłych raportów i wyjaśniania złożonych ustaleń technicznych osobom niezwiązanym z branżą jest kluczowa.
• Rozwiązywanie problemów: Będziesz miał do czynienia z unikalnymi, złożonymi systemami. Metodyczne i analityczne podejście jest kluczem do ich rozbijania.
• Etyka i uczciwość: Zostaną Ci powierzone poufne informacje. Niezachwiana postawa etyczna jest podstawą tego zawodu.
• Kreatywność: Nieszablonowe myślenie pomaga odkrywać luki, których nie wykrywają zautomatyzowane skanery i konwencjonalne metody.

Najlepsze certyfikaty branżowe do zdobycia

Certyfikaty potwierdzają Twoje umiejętności pracodawcom. Chociaż praktyczne doświadczenie jest najważniejsze, te kwalifikacje mogą otworzyć drzwi:

• Poziom podstawowy: CompTIA PenTest+ i eLearnSecurity Junior Penetration Tester (eJPT) są doskonałe do udowodnienia podstawowej wiedzy.
• Poziom średniozaawansowany/zaawansowany: Offensive Security Certified Professional (OSCP) to bardzo szanowany, praktyczny egzamin, który jest uważany za złoty standard.
• Specjalistyczne: Dla osób koncentrujących się na aplikacjach internetowych, GIAC Web Application Penetration Tester (GWAPT) jest najlepszym wyborem.

Proces Penetration Testing: Dzień z życia

W przeciwieństwie do hollywoodzkiego obrazu szaleńczego, chaotycznego hakowania, profesjonalny Penetration Testing jest wysoce ustrukturyzowanym i metodycznym procesem. Typowe zaangażowanie jest zgodne z formalną metodologią, zapewniając, że każde działanie jest celowe, kontrolowane i zgodne z celami klienta. Każda faza opiera się na poprzedniej, przekształcając surowe informacje w przydatne dane wywiadowcze. Cały ten proces nie jest szybką sprawą; pojedyncza kompleksowa ocena może trwać od kilku dni do kilku tygodni.

Faza 1 i 2: Planowanie, rozpoznanie i skanowanie

Każdy test rozpoczyna się od krytycznej fazy planowania. Tutaj zakres i zasady zaangażowania są definiowane z klientem, aby ustalić jasne granice. Po zatwierdzeniu rozpoczyna się rozpoznanie. Pen tester używa Open-Source Intelligence (OSINT) do gromadzenia publicznych danych o celu. Następnie następuje aktywne skanowanie, w którym narzędzia takie jak Nmap są używane do odkrywania aktywnych hostów, otwartych portów i uruchomionych usług, tworząc mapę powierzchni ataku.

Faza 3 i 4: Uzyskiwanie dostępu i utrzymywanie trwałości

To jest sedno testu, w którym teoria staje się praktyką. Wykorzystując luki w zabezpieczeniach zidentyfikowane podczas skanowania, tester aktywnie próbuje wykorzystać słabości, aby uzyskać początkowy dostęp do systemu. Praca na tym się nie kończy. Następnym celem jest eskalacja uprawnień - na przykład przejście ze standardowego konta użytkownika na administratora - aby uzyskać głębszą kontrolę. Ta faza obejmuje również ustanowienie trwałości, aby zasymulować, jak prawdziwy atakujący utrzymywałby ukrytą przyczółek w sieci przez dłuższy czas.

Faza 5: Analiza i raportowanie

Być może najważniejsza faza, raportowanie jest tym, co oddziela hakowanie etyczne od złośliwej aktywności. Wszystkie ustalenia są kompilowane w kompleksowy, zrozumiały raport. Ten dokument jest czymś więcej niż tylko prostą listą wad; zapewnia autentyczną wartość biznesową, szczegółowo opisując stan bezpieczeństwa organizacji. Dobry raport zazwyczaj zawiera:

• Podsumowanie dla kadry kierowniczej, podkreślające najważniejsze ryzyka i wpływ na działalność biznesową.
• Szczegółowe analizy techniczne każdej odkrytej luki w zabezpieczeniach.
• Jasne, krok po kroku wskazówki, jak naprawić każdy problem, uszeregowane według ważności.

Ewolucja Pentestingu: Wysiłek manualny a automatyzacja oparta na sztucznej inteligencji

Wiedza wykwalifikowanego pen testera manualnego jest niezastąpiona. Jego intuicja, kreatywność i umiejętność łączenia złożonych, o niskiej ważności luk w zabezpieczeniach w krytyczny exploit to umiejętności, których maszyny nie mogą jeszcze replikować. Jednak tradycyjny model testowania wyłącznie ręcznego stoi w obliczu poważnych wyzwań w erze szybkiego, ciągłego rozwoju oprogramowania.

We współczesnych potokach CI/CD (Continuous Integration/Continuous Deployment) kod jest aktualizowany wiele razy dziennie. Poleganie wyłącznie na okresowych testach manualnych, które są powolne i kosztowne, tworzy ogromne wąskie gardło w zakresie bezpieczeństwa. Test, który trwa dwa tygodnie, jest już przestarzały w momencie wprowadzenia nowej funkcji do produkcji. Ta luka naraża aplikacje na ataki między ocenami.

Ograniczenia tradycyjnego Penetration Testing manualnego

Chociaż testowanie manualne jest niezbędne do dogłębnej analizy, ma ono nieodłączne ograniczenia, gdy jest stosowane w szybko zmieniających się środowiskach programistycznych. Te wyzwania często wymuszają kompromis między szybkością a bezpieczeństwem.

• Koszt: Angażowanie ekspertów-konsultantów do częstych, kompleksowych testów może być zbyt kosztowne, szczególnie dla mniejszych organizacji lub wielu aplikacji.
• Szybkość: Dokładna ocena manualna może trwać dni lub tygodnie, co znacznie spowalnia cykle wydawnicze i powoduje tarcia z zespołami programistycznymi.
• Pokrycie: Testy manualne są migawką w czasie. Nie mogą zweryfikować bezpieczeństwa każdego nowego zatwierdzenia kodu, pozostawiając otwarte okna narażenia.
• Skalowalność: Ręczne testowanie całego portfela aplikacji w sposób ciągły jest operacyjnie trudne i kosztowne.

Rozwój ciągłego, zautomatyzowanego testowania bezpieczeństwa

Automatyzacja nie jest zamiennikiem ludzkiej wiedzy, ale potężnym mnożnikiem siły. Nowoczesne narzędzia oparte na sztucznej inteligencji integrują się bezpośrednio z przepływami pracy programistów, automatycznie skanując kod i uruchamiając aplikacje przy każdej aktualizacji. To podejście "shift-left" zapewnia natychmiastową informację zwrotną, umożliwiając programistom naprawianie luk w zabezpieczeniach na długo przed ich wprowadzeniem do produkcji.

Uwalnia to ludzki zespół ds. bezpieczeństwa od rutynowych, powtarzalnych zadań. Zamiast szukać typowych wad, takich jak iniekcja SQL lub cross-site scripting, mogą oni poświęcić swój cenny czas na działania o większym wpływie, takie jak testowanie złożonej logiki biznesowej, projektowanie bezpiecznych systemów i poszukiwanie nowych zagrożeń. Obsługując linię bazową, automatyzacja umożliwia eksperckiemu pen testerowi działanie na najwyższym poziomie. Zobacz, jak platforma AI firmy Penetrify automatyzuje rutynowe kontrole bezpieczeństwa, aby przyspieszyć cykl życia rozwoju.

Jak rozpocząć karierę jako Pen Tester

Rozpoczęcie kariery jako pen tester to ekscytująca podróż, która stawia na pierwszym miejscu umiejętności praktyczne i ciekawe nastawienie, a nie tradycyjne kwalifikacje akademickie. Chociaż dyplom informatyczny może być pomocny, w żadnym wypadku nie jest on bezwzględnym wymogiem. Twój sukces będzie definiowany przez to, co potrafisz zrobić. Ta praktyczna, krok po kroku ścieżka poprowadzi Cię od podstawowej wiedzy do gotowości zawodowej.

Zbuduj swoje fundamenty

Każdy wspaniały haker etyczny ma solidną wiedzę na temat systemów, na które celuje. Zanim złamiesz zasady, musisz je opanować. Skoncentruj swoją początkową naukę na tych podstawowych obszarach:

• Podstawy: Zapoznaj się z koncepcjami sieciowymi (TCP/IP, DNS, zapory ogniowe), wierszem poleceń systemu Linux i popularnymi technologiami internetowymi, takimi jak HTTP, HTML i JavaScript.
• Skrypty: Naucz się języka takiego jak Python, aby zautomatyzować powtarzalne zadania i pisać niestandardowe narzędzia. Jest to kluczowa umiejętność zwiększająca wydajność.
• Typowe luki w zabezpieczeniach: Przestudiuj dobrze udokumentowane wektory ataków. OWASP Top 10 to niezbędne źródło, które zawiera listę najważniejszych zagrożeń bezpieczeństwa aplikacji internetowych.

Zdobądź praktyczne doświadczenie

Wiedza teoretyczna jest bezużyteczna bez zastosowania. Najważniejszym krokiem jest ubrudzenie sobie rąk w bezpiecznych, kontrolowanych środowiskach. To praktyczne doświadczenie odróżnia dobrego kandydata od wspaniałego pen testera. Poświęć stały czas na ćwiczenia praktyczne.

• Platformy ćwiczeń: Używaj laboratoriów online, takich jak HackTheBox, TryHackMe i PentesterLab, aby rozwiązywać rzeczywiste wyzwania w formie gry.
• Home Lab: Skonfiguruj własne wirtualne laboratorium za pomocą oprogramowania takiego jak VirtualBox lub VMware. Pozwala to bezpiecznie testować exploity i zrozumieć cykle życia ataku bez ryzyka prawnego.
• Zawody CTF: Weź udział w zawodach Capture The Flag (CTF), aby sprawdzić swoje umiejętności na czas i współpracować z innymi.

Zdobądź certyfikaty i zaangażuj się

Gdy masz już solidne podstawy praktyczne, nadszedł czas, aby potwierdzić swoje umiejętności i zbudować swoją sieć kontaktów zawodowych. Ta faza polega na udowodnieniu swoich możliwości potencjalnym pracodawcom i staniu się aktywnym członkiem społeczności cyberbezpieczeństwa.

• Certyfikaty: Zacznij od certyfikatu na poziomie podstawowym, takiego jak CompTIA PenTest+ lub eJPT (eLearnSecurity Junior Penetration Tester), aby potwierdzić swoją podstawową wiedzę.
• Zbuduj portfolio: Wnieś wkład w projekty bezpieczeństwa o otwartym kodzie źródłowym, napisz bloga szczegółowo opisującego swoją pracę laboratoryjną lub opublikuj wyniki z wyzwań CTF.
• Sieć kontaktów: Nawiąż kontakt ze specjalistami ds. bezpieczeństwa na LinkedIn, uczestnicz w lokalnych spotkaniach lub jedź na duże konferencje, takie jak DEF CON lub Black Hat.

Konsekwentne budowanie, ćwiczenie i nawiązywanie kontaktów tworzy potężną pętlę informacji zwrotnej, która przyspiesza Twoją podróż. Wraz z rozwojem, zrozumienie, w jaki sposób usługi profesjonalne są zorganizowane i świadczone, jest ostatnim elementem układanki. Platformy takie jak penetrify.cloud pokazują, jak te umiejętności są stosowane w kompleksowych, rzeczywistych ocenach bezpieczeństwa.

Pen Tester gotowy na przyszłość: Twój następny ruch

Jak już zbadaliśmy, świat Penetration Testing przechodzi znaczącą transformację. Rola nowoczesnego pen testera nie ogranicza się już do ręcznego wykorzystywania; chodzi o strategiczne wykorzystywanie najnowocześniejszych narzędzi, aby wyprzedzić wyrafinowane zagrożenia. Przyszłość należy do tych, którzy potrafią połączyć głębokie umiejętności analityczne z mocą inteligentnej automatyzacji, dzięki czemu cyberbezpieczeństwo jest bardziej proaktywne i zintegrowane niż kiedykolwiek wcześniej.

Ta ewolucja jest sednem tego, co robimy. Zamiast spędzać tygodnie na rutynowych kontrolach, wyobraź sobie, że w ciągu kilku minut znajdujesz krytyczne luki w zabezpieczeniach, takie jak OWASP Top 10. Integrując ciągłe bezpieczeństwo bezpośrednio z przepływem pracy za pomocą Penetrify, możesz uwolnić swój zespół ds. bezpieczeństwa do pracy o wysokim wpływie, która naprawdę ma znaczenie. Chcesz zobaczyć przyszłość pentestingu w akcji? Rozpocznij bezpłatne skanowanie za pomocą platformy Penetrify opartej na sztucznej inteligencji.

Twoja podróż do tej dynamicznej dziedziny zaczyna się teraz. Wykorzystaj narzędzia jutra i zostań liderem w zabezpieczaniu cyfrowego świata.

Często zadawane pytania

Ile zarabia pen tester w 2026 roku?

Chociaż dokładne dane są spekulatywne, prognozy oparte na obecnych trendach sugerują, że średnia pensja pen testera w 2026 roku może wynosić od 120 000 do 160 000 USD rocznie w Stanach Zjednoczonych. Liczba ta może być znacznie wyższa w zależności od czynników, takich jak specjalizacja (np. chmura lub IoT), zaawansowane certyfikaty, takie jak OSCP, lata doświadczenia i koszty życia w Twojej lokalizacji. Stanowiska wyższego i głównego szczebla prawdopodobnie będą miały pensje znacznie powyżej tego zakresu.

Czy Penetration Testing to trudna kariera?

Penetration Testing to wymagająca, ale bardzo satysfakcjonująca kariera. Wymaga nastawienia na ciągłą ciekawość, wyjątkowych umiejętności rozwiązywania problemów i zaangażowania w ciągłe uczenie się, aby nadążać za ewoluującymi zagrożeniami. Praca wymaga skrupulatnej dbałości o szczegóły i umiejętności kreatywnego myślenia jak przeciwnik. Chociaż krzywa uczenia się jest stroma, ci, którzy lubią rozwiązywać złożone łamigłówki i wywierać wymierny wpływ na bezpieczeństwo, uważają to za niezwykle satysfakcjonujący zawód.

Czy mogę zostać pen testerem bez dyplomu lub wcześniejszego doświadczenia?

Tak, możesz zostać pen testerem bez tradycyjnego dyplomu informatycznego. Ta dziedzina w dużym stopniu ceni sobie udokumentowane umiejętności, a nie formalne wykształcenie. Aspirujący testerzy mogą zbudować silne podstawy dzięki certyfikatom, takim jak CompTIA Security+ i Offensive Security Certified Professional (OSCP). Stworzenie domowego laboratorium do ćwiczeń, uczestnictwo w programach nagród za błędy i wnoszenie wkładu w wydarzenia Capture The Flag (CTF) to doskonałe sposoby na zdobycie praktycznego doświadczenia, którego poszukują kierownicy ds. rekrutacji.

Jaka jest różnica między hakerem etycznym a pen testerem?

Chociaż terminy te są często używane zamiennie, mają one odmienne znaczenia. "Haker etyczny" to szerokie określenie specjalisty ds. bezpieczeństwa, który wykorzystuje umiejętności hakerskie do celów defensywnych. Może to obejmować szeroki zakres ról. "Penetration Tester" to konkretny typ hakera etycznego, który przeprowadza autoryzowane, symulowane cyberataki na system. Ich praca jest zazwyczaj ograniczona w czasie, ma określony zakres i ma na celu zidentyfikowanie luk w zabezpieczeniach, zanim zrobią to złośliwi aktorzy.

Ile czasu zajmuje nauczenie się Penetration Testing?

Oś czasu różni się w zależności od punktu wyjścia. Jeśli masz już solidne podstawy w dziedzinie IT lub sieci, możesz zdobyć podstawowe umiejętności w ciągu 6 do 12 miesięcy poświęconych nauce. Dla kogoś, kto zaczyna od zera, bardziej realistyczny przedział czasowy to 18 do 24 miesięcy, aby nauczyć się niezbędnych podstaw sieci, systemów operacyjnych i zasad bezpieczeństwa. Opanowanie to jednak podróż trwająca całe życie, polegająca na ciągłym uczeniu się i praktycznych ćwiczeniach, aby być na bieżąco.

Jakie języki programowania powinien znać pen tester?

Biegłość w pisaniu skryptów jest niezbędna. Python jest najlepszym wyborem ze względu na jego wszechstronność w automatyzacji zadań, pisaniu niestandardowych narzędzi i opracowywaniu exploitów. Skrypty Bash są również kluczowe do poruszania się po środowiskach Linux i automatyzacji pracy z wierszem poleceń. W zależności od specjalizacji, znajomość języka JavaScript jest niezbędna do testowania aplikacji internetowych, podczas gdy PowerShell jest niezbędny do pracy w środowiskach opartych na systemie Windows. Skoncentruj się na opanowaniu jednego lub dwóch języków, zamiast uczyć się wielu powierzchownie.

Czy Penetration Testing to kariera odporna na przyszłość wraz z rozwojem sztucznej inteligencji?

Tak, Penetration Testing pozostaje karierą wysoce odporną na przyszłość. Chociaż sztuczna inteligencja zautomatyzuje rutynowe zadania, takie jak skanowanie luk w zabezpieczeniach, nie może replikować kreatywności, intuicji i krytycznego myślenia ludzkiego napastnika. Wykwalifikowany pen tester może łączyć luki w zabezpieczeniach niskiego poziomu w nowatorski sposób i rozumieć kontekst biznesowy - umiejętności wykraczające poza obecną sztuczną inteligencję. Rola ewoluuje, a specjaliści wykorzystują sztuczną inteligencję jako potężne narzędzie do zwiększania ich wydajności i koncentrowania się na bardziej złożonych, wysoce szkodliwych wadach bezpieczeństwa.