Segurança da Informação (vou ser processado?)

Olá, boa noite. Estou com um dilema, se puderem me ajudar, desde já agradeço. É o seguinte (para ajudar no entendimento), pensem na seguinte analogia: "Um chaveiro (na intenção de ajudar) pode checar a fechadura da casa de alguém sem o consentimento dessa pessoa, e avisa-la caso encontre alguma falha, e pedir uma recompensa para corrigir a falha? Se ele o fizer (checar a fechadura - tentar abrir a porta) ele pode ser processado/preso?" Essa é minha duvida: Posso verificar a segurança de um web site (na intenção de ajudar), sem o consentimento do dono, avisa-lo e pedir uma "recompensa" para corrigir uma possível falha? Se o dono do site não gostar da minha atitude, ele pode me processar? Há alguma maneira de evitar um possível processo? Obs.: No processo da verificação da falha não é alterado, nenhum dado. Apenas tento procurar brechas na segurança do site sem alterar nada. E ser recompensado por isso.