Bug Bounty. Какие шаги выполнять при поиске уязвимостей?

[radaram]

Доброго времени суток.
Такой вопрос, при поиске уязвимостей по программам Bug Bounty, например из hackerone, то какие шаги выполняете при поиске уязвимостей, какими инструментами пользуетесь?

 

[id2746]

owasp top 10