Hola estoy aprendiendo sobre hacking etico y quiero saber como puedo detectar vulnerabilidades en webs o apps

nota: No estoy preguntando como explotarlas si no como encontrarlas no para el uso no etico del hacking si no para encontrarlas y repararlas.

Gracias. - Apata

Hola hace tiempo que estoy aprendiendo node.js pero yo trabajaba con php me recomiendan seguir aprendiendo node.js para webs con express.js o sigo con php apache2

gracias por su participación.