Этичный хакинг

Этичный хакинг можно назвать флагманом ИБ с точки зрения медийности. В это понятие входят и специалисты по тестированию на проникновение, и багхантеры, и многие другие специалисты, чья деятельность легальна, то есть соответствует законодательству страны, в юрисдикции которой они находятся. Нужен комментарий эксперта по следующим вопросам. 1) В мировой практике даже этичные хакеры (и даже пентестеры, работающие по договору) не раз попадали на скамью подсудимых. Чаще всего причина была в несовершенстве и несогласованности законов конкретного региона или страны. Если говорить о России, насколько этичный хакинг безопасен для самого хакера? 2)В середине июля стало известно, что Минцифры планирует ввести в законодательство понятие bug bounty и, фактически, легализовать «белый» хакинг. Как Вы оцениваете влияние этой инициативы на отрасль? 3) Этика и этичность – это философские понятия, границы которых размыты. Можно ли выделить мировую практику относительно того, какой хакинг – этичный, а какой нет? Или же уместнее говорить о легальном и нелегальном хакинге?