Door iatomory: Enkele aanvullingen [..] Interesantte vraag dus voor de bezoekers hier: zijn jullie het eens met mij dat pentesters een plicht hebben om te bepalen of de systemen die zij testen wel in het beheer zijn van een opdrachtgever? Natuurlijk. Je zult absoluut een 'redelijke' poging gedaan moeten hebben om verifiëren dat je opdrachtgever bevoegd was om te vragen te doen wat je ging doen . Uiteindelijk _is_ het strafbaar wat je doet _tenzij_ je toestemming hebt van de bevoegde eigenaar. Dat is niet zo gek veel anders dan een slotenmaker vragen om een huis open te maken - die moet ook controleren dat je de eigenaar bent. Of een fietsslot laten openslijpen door de fietsenmaker ,dat mag best als het maar jouw fiets is. Hoe grondig je moet vragen of zoeken - sjonnie@gmail zegt dat ie undercover security officer is en vraagt je om de sociale dienst Amsterdam te hacken . Sure . Ik zou er niet aan beginnen .... We hebben vrij kort geleden een (VS) voorbeeld gezien van een breed geinterpreteerde ...