Deneyim için safe harbor belirtmiş responsible disclosure programlara ve open source projelere yönelmeni öneririm. Konuda belirttiğin gibi olan testlerde hukuki sorun yaşama ihtimalini gözden çıkarma.