Пентестинг не с нуля?

Здравствуйте.
У меня есть некоторый опыт работы (5 лет) фуллстеком (в качестве бэка знаю Haskell, Node.js, Go, Nim, и ещё несколько языков), привык заниматься самообучением. В последнее время читал про пентестинг. Хотелось бы получить какие-то знания в этой области, достаточные или чуть более, чтобы обеспечить безопасность своим сайтам.

Что лучше почитать по этому поводу из бесплатных/платных онлайн-ресурсов/книг? Сколько времени это может занять при моём опыте? Какие сложности могут возникнуть? Где лучше всего тестировать свои навыки в этой области?