脆弱性診断(セキュリティ)の知識・技術を身につけるための方法について

解決したいこと

現在、社内でWebアプリケーションの脆弱性診断を担当しています。
以下の業務を進めるために必要な知識や技術を身につけたいです。

１.脆弱性診断ツール、サービスの選定
２.自動診断ではカバーできない箇所の手動診断
３.既存ツールを用いた脆弱性診断の実施

3の業務に関しては社内のドキュメントを使えば現状問題ないのですが、
1と2については、自分の知識やスキルが不足しており満足に進められません。

そのため、以下の点についてアドバイスをいただけると助かります。

1.初心者が脆弱性診断の基礎を学べる良書やサービス
2.実践的な経験を積むために活用できるサービス

どうぞよろしくお願いいたします。