# Всегда информируй администратора о дыре. Предложи, например, помощь в закрытии бреши за вознаграждение;
# Своди все взломы к легальному уровню. Т.е. предложи админу потестировать его систему безопасности. Уже после того, как нашел дырку, разумеется. Таким образом, ты не попадешь в отдел "К" и, возможно, даже заработаешь.
Эти два пункта спорят между собой.
Хотя, кодексом назвать - громко, но что-то тут есть.