Que tal todos empiezo por decir que soy joven y estoy confundido ajaja y mi primer duda es si esto va en esta sección bueno va, donde estoy trabajando como auxiliar de sistemas me quieren poner como tester de software y de sitios web, yo les dije que no se nada de desarrollo web, solo lo basico de html pero me dicen que no ocupo saber ningun lenguaje para testear el sitio web, entonces se me vino a la mente las metodologias OWASP pero cuando les mostre esto y di ejemplo de ataques que conozco y mostre los pocos que se explotar contra un x sitio jeje se me quedaron viendo con cara de    entonces me dijeron que nada de seguridad revise en el sitio o aplicacion que me entreguen T_T pero si me decidia por probar tales cosas yo tendria que remediar dichas fallas aqui es donde me entro la duda es trabajo del tester reparar esos agujeros de seguridad o de los desarrolladores pero si no reviso la seguridad que voy a testear??????

Ademas segun tengo entendido por lo que eh leido un tester de software necesita saber de lenguajes de programacion en los cuales esta desarrollada la aplicacion o sitio y de como explotar las vulnerabilidades o me equivoco.

Otra pregunta digamos que el sitio web esta hecho con html, css, javasript por asi decirlo tengo que aprender estos para testearlo o puedo usar otros lenguajes como python??

Saludos