Acid
И какие юридические прение могут быть?
Например вы рекламировали свой продукт, как "безопасное хранение данных" и Вася купил этот продукт. Потом у Васи появились сомнение, что может быть это НЕ совсем безопасное хранение данных и заключил договор со мной, чтоб я тестиовал этот продукт ! Я тестировал и нашел баг(и), критичные/некритичные и как документ оформил, что за баг/как можно его использвать против компании.
И после этого с какой заявкой вы можете меня предявить в суд ?

Кстати, у кого есть план проведение пен-теста? чтоб брать за основу дипломного?
ну или отчет о проведения пентеста ?!
Готов даже лавэ дать за нормальную работу.

как то много букOFF , хотел бы видеть это как у местных.. может найдется человек, у которог есть план или материалы для россии (по крайне мере на русском языке)

Зачем так сурово-то?