Bucare un sistema informatico è reato
Effettuare un controllo, una penetration test in un sistema informatico senza l'autorizzazione è un reato, ed è punito con la reclusione fino a tre anni. Quindi c'è bisogno di una scrittura firmata, in cui si viene autorizzati a testare i relativi sistemi, effettuare test ed altre operazioni che vengono sottoscritte prima di iniziare il lavoro.
Un programma interessante, utilizzato sempre da molti professionisti per scoprire eventuali intrusioni e vulnerabilità presenti in diversi software è metasploit