นักวิจัยพบช่องโหว่และทดสอบเกินขอบเขตที่ได้รับอนุญาตจนข้อมูลรั่ว ประเด็นใดสำคัญ
กเจตนาดีทำให้ชอบเสมอ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขขอบเขตการอนุญาต วิธีทดสอบ และผลที่เกิด ต้องประเมินแยกกัน
คการวิจัยไม่เกี่ยวกฎหมาย โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งผู้พบช่องโหว่เป็นเจ้าของระบบ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การทดสอบควรมีหนังสืออนุญาต ขอบเขต และกติกาหยุดงาน เจตนาดีไม่ขยายสิทธิโดยอัตโนมัติ