Как стать пентестером (bug bounty)?

Есть опыт разработки веб-сайтов и приложений. Хочу заняться баг-баунти (сайты). С чего начать? Может есть какие книги? Знаю, как это работает, но не знаю, как это обойти, и вот как научиться этому?