Соблюдать закон проще, чем кажется — просто держи пентест в изолированной среде или через официальные багбаунти. Без бумажек прыгать в чужую сеть — сплошной геморрой и деньги на ветер, тут даже думать не стоит.