A me capitò una volta, mi arrivo una mail del tipo "Salve, vorrei segnalare che il vostro sito è vulnerabile a certi tipi ti attacchi e bla bla bla, per dimostrarlo ho creato sul vostro server queste pagine: [segue lista]"

Dopo l'infarto, ho controllato, individuata la falla e ringraziato colui che volendo avrebbe potuto fare danni ben peggiori.

Però legalmente non saprei, se ti becchi quello stronzo ti denuncia


Poi dipende anche da cosa fai: se punti uno spider o un programma che bombarda il server di richieste rallentandone il funzionamento (e in certi casi impallandolo proprio, fino a dare Forbidden) magari è anche lecito che al proprietario girino un pò gli zebedei eh