Не всё так просто с этими чек-листами и договорами, иногда заказчик вообще не в курсе, что ему надо, а тебе ещё как-то надо объяснить, что и зачем. Да, бумажки важны, но и живой контакт и понимание задачи играют не меньшее значение. Просто без готового плана с обеих сторон пентест легко швахует или превращается в головную боль. Так что легальность — это не только бумажки, а реально продуманная работа.