Тут многие ребята сидят, которые пентестингом вполне себе законно занимаются. И нет, не нарушает, если мы с тобой заключили договорЮ=)
а разве пентестинг нарушает закон если ты не используешь его в своих целях? Ну в смысле если я нашёл дыру и сообщил о ней не используя её, это же в полне законно.