Pentest için izin alınmasına gerek yoktur. Ancak bunun için bir amaç olmalıdır. Size şu şekilde bir değerlendirme sorusu sorabilirler. Web sitemiz üzerinde bu açığı bulmanız için geçerli bir nedeniniz varmı? Bu neden ve gerekçe nedir. Yani siz neden O siteyle ugraşıyordunuz da, bu açığı bulup da bize bildirmek istediniz. Farklı bir düşünceye kapılınabilir. Siz iyilik yaptığınızı sanarsınız ancak aslında işin aslı öyle değildir.