Отказываются давать оружейные инструкции; объясняют классы рисков, как WAF компенсирует, почему нужен secure code, как тестировать в lab с разрешением. Профессиональная этика — часть senior signal. Предлагают обсудить detection и hardening.
Разбор
- Красный флаг кандидата — жажда PoC без контекста ROE.
- Можно говорить о limitations WAF.
- Направить к легальным lab.
- Связка с responsible disclosure.
Итог
Senior не раздаёт weaponized how-to; фокус на защите и легальном тесте.