https://stepik.org/course/127 — курс по аудиту безопасности веб-проектов от Mail.ru Group. Будет полезен тем, кто только начинает изучать категорию web.
Практика
Когда теория уже освоена и вам хочется попробовать себя в деле, советуем обратить внимание на эти ресурсы для тренировок в Task-Based формате.
Отечественные ресурсы
https://course.ugractf.ru/ — курс от югорской команды [team Team] «для школьников, студентов и всех сочувствующих»: теория + практика;
https://t.me/hackerdom_training — тренировки команды Хакердом, в начале учебного года можно получить доступ к новым таскам от команды разработчиков видео-курса;