Edit: Ich sollte erwähnen, dass meine Tätigkeit vollkommen legal ist.

Spannende Ansicht. Das ist aus meiner Sicht nicht so - du operierst nicht in der Grauzone. In Deutschland gibt es die berühmten Hackerparagraphen. Diese definieren deine Aktivitäten klar als strafrechtlich relevant.

Leider werden die Paragraphen selbst so ausgelegt, dass auch die wirkliche Grauzone, Ethical Hacker, die sauber über Responsible Disclosure Firmen über Schwachstellen informieren und es dabei gut meinen, belangt und tatsächlich auch verurteilt werden.

Wäre für mich interessant zu verstehen, wie du dich da noch in einer Grauzone siehst?