Вы не фиксируете, где действовали эффективно, а где теряли время, не запоминаете неочевидные находки, не задаетесь вопросом «а что, если бы я пошел другим путем?». А самое печальное — вы даже не узнаете, что упустили, потому что клиент не знает о возможных атаках и не спросит. Если вы не анализируете, какие объекты или технологии вы проигнорировали, эти пробелы будут повторяться из проекта в проект. Иногда даже в самом простом домене есть тонкости конфигурации, которые вы не замечали, потому что не углублялись. Напишите «внутренний разбор» по горячим следамНе отчет для клиента, а для коллег.