Всем привет. Ребята, кто давно в теме — поделитесь, пожалуйста, конкретно на пальцах, как проверять, что твои действия в пентесте вообще легальны? Понимаю, что чтобы тестить что-то — нужен явный допуск или контракт. Но в практических моментах: на что смотреть перед тем, как начать? Например, всегда надо иметь подпись с владельцем ПО или системы? А если просто лабораторка дома — можно считать, что никаких проблем нет? Есть чек-лист, чтобы не попасть в неприятности даже случайно? Кто как фиксирует согласие? И как поступаете с системами, где нет прямого договора, но есть, скажем, оффер на исследование багов? Мне кажется, многие просто не проговаривают эти базовые моменты и потом рискуют. Есть мысли?