Wat als ik security research doe op software van een fabrikant zonder expliciete toestemming?

Als u onderzoek doet zonder expliciete toestemming en u gaat feitelijk het systeem binnen (ook maar passief scannen kan al op het randje zijn), loopt u het risico op strafbare computervredebreuk (art. 138ab Sr) als u iemands beveiliging doorbreekt of ongeautoriseerde toegang verwerft. Sommige vormen van ‘passive reconnaissance’ (zoals openbare info) zijn minder risicovol, maar zodra u echt binnendringt of probeert systematisch kwetsbaarheden te misbruiken, is dat strafbaar.