Это да, практика главное, на вышку я ради бумажки пойду, а так практику это никогда не заменит, но баг баунти там нужен опыт 2 года проведения пентестов(все таки это не так то просто)
Хакинг это круто и весело только на ютубе. А на самом деле жопа полная когда ты сутками че-то ресерчишь а какой небудь клоун из индий раньше репорт запилил.. В процессе потом получаешь и опыт и знания без всяких сетефикатов.
В айти сейчас смотрят на проекты, знания , а не на образование, курсы, даже если у кого синергия человека могут взять, но про такое образование в таком случае, лучше молчать