еще раз, ружье не стреляет само по себе. кстати, есть также целая куча конкурсов на поиск уязвимостей, взлом, и много официальных площадок по покупке вновь найденных уязвимостей и эксплоитов, и никто никого не сажает, если это не применяется против закона. все законно и официально. да и просто полезно и интересно. так что не нагнетайте. а вот если у вас таких знаний нет, то уже у вас при написании ваших программ и при обеспечении безопасности, в частности методом блекбокс-ничего дельного вы не получите и не найдете, и тем более, не исправите. так что изучайте спокойно и имейте голову на плечах, и все-) и ваши продукты будут намного более эффективными и безопасными.