да и кстати... я че то вот сомневаюсь что они прям на сишарпе пишут сидят... хотя все может быть... но так если посмотреть..зачастую атаки проводят с серверов линукса.. это скорей люди которе хорошо прошарены в деве и безопастности
Ну, в headless не нужно, да. Но вообще у тестеров истинно верным считается использование xvfb, а не headless, потому что в headless другой пайплайн рендеринга используется, то есть поведение может отличаться от обычного режима.