Хочу стать пентестером WEB ресурсов, но не имею точного плана действий.

Выучил HTML, CSS, синтаксис JS кое как сверстал убогий сайт, потом ушёл в Game dev. там выучил C# и сделал пару проектов на Unity (таких же убогих), сейчас понял что из всей сферы программирования мне нравится именно WEB, и решил всё же теперь углубиться в пентест WEB ресурсов, но не понимаю что именно мне нужно учить и в каком порядке. У меня есть VB с kali есть понимание HTML, CSS, JS но что дальше я не очень понимаю, прошу дать мне некий Road map как стать WEB pentest developer.