Vamos supor que eu vá aplicar as técnicas aqui ensinadas em um site de uma empresa da minha cidade. Eu faço todos os testes e faço um levantamento de ameaças, vulnerabilidades e falhas, gero um relatório detalhado. Esse relatório eu levo para a empresa testada, apresento pra ela como um aviso de suas vulnerabilidades. Neste caso, ela poderia abrir um processo legal contra a minha pessoa, mesmo eu não tendo danificado/prejudicado a mesma?