Разработчик веб-приложений, занимающийся пентестингом, отвечает за поиск и использование уязвимостей в веб-приложениях. Они используют различные инструменты и методы для поиска этих уязвимостей, которые могут включать ручное тестирование, автоматическое тестирование и реверс-инжиниринг. Как только уязвимость будет обнаружена, они попытаются использовать ее, чтобы получить доступ к конфиденциальным данным или захватить приложение.