12rbah

Вообще по ощущениям последние 3-4 года, для разработки фронтэнда используют реакт, ангуляр, вью + что-то для бэкенда в большинстве случаев. Для небольших проектов используют cms, но как и 4 года назад, почти всегда вы можете взять относительно небольшой заказ, найти работу только на cms становится всё труднее(хотя тут общая тенденция я думаю).

Возможно дело и правда в http2, т.к. для http так указана версия 1.1.
У меня 12 сек http против 1 сек в https, какие-то подозрительные результаты. И на сайте написано, что грузится 360 уникальных изображений, но в реальности видимо это одно и тоже изображение которое забито по 360 ссылкам. Я проверил только на 3 изображениях и у них совпал хэш. Скорее всего где-то реально оно кешируется или есть какая-то хитрость.

есть макет и исходя из этого макета backend и придумывает структуру хранения данных в БД

Эти вещи довольно слабо связаны. Обычно как и ответили выше, читают ТЗ и из него уже примерно понимают, что нужно системе. Дизайн может повлиять на пару таблиц, из которых можно будет получить даные и то не факт.

Например, создать простой личный кабинет, не программируя его, а используя конструктор.
Соединить с базой данных, создать таблицы пользователей, параметров. Задать интерфейс.
И чтобы компилировалось в код по итогу из конструктора.

CMS?

они лежат в массиве в другом js файле и выбирает рандомно (простой функцией)

Можно сделать так, что если вопрос попадается человеку, то вы его убираете из этого массива, когда человек переходит на следующий вопрос (не знаю какое точное условие возврата будет у вас), то возвращаете его в массив.

Проверьте реальные отзывы о курсах, потом, если с нуля учиться, многим не хватит даже года. И посмотрите критические отзывы о профессии программиста, т.к. потом люди пол года отрабатывают и жалуются на выгорание, что кодинг хуже чем работа грузчиком и тд. Платить за курсы 80к (по 5к в месяц), посмотрите, сколько стоит час работы нормального специалиста и подумайте, что могут вам рассказать за 5-6к в месяц. Бесплатные курсы у нас это в основном stepik, coursera, после них можете поискать бесплатные программы с устройством стажировку. В любом случае с нуля нужно заниматься по 30-40 часов в неделю, чтобы через месяцев 7 выйти на уровень стажера (7 месяцев, если вам это хорошо дается, многим нужно больше года, т.к. определенная область программирования тащит за собой стек технологий, которые опытным людям кажутся тем, что нельзя не знать, а для новичка это сложно.). Так, что на вашем бы месте я поискал бы бесплатные курсы + бесплатного/дешевого ментора, который будет объяснять непонятные вещи иногда.

Если теория, то стоит посмотреть на OWASP там расписано много уязвимостей. А для практики могу предложить например такую подборку https://proglib.io/p/ethical-hacking-practice/ (а так можно в гугле вбить что-то вроде курсы по пентесту/этичному хакингу).