Questions légales

[n1c0x]

Bonjour à tous,
j'ai récupéré d'un ami à moi un sous-domaine de son nom de domaine pour héberger un petit site perso (pas grand chose pour l'instant, ce ne sont que mes débuts). J'ai une question à propos de légalité:
Admettons que j'y mette un site et que je veuille tester sa vulnérabilité aux injections SQL, failles XSS etc. A qui est-ce que je dois demander l'autorisation de l'attaquer? A l'ami qui m'a mis à disposition le sous-domaine? A son hébergeur (1&1)?

Je préfère me renseigner sur le coté légal afin d'être à l'abri. Qu'est ce qui appartient à qui là dedans?

Merci d'avance

[Yarflam]

Si ce sont des failles WEB, ça ne dérange que toi. Sauf si bien sur, ton ami partage aussi la base de donnée et que tu effaces le contenu par inadvertance.

Après pour des attaques du style élévation des droits, shellcode, payload, DDOS etc, tu dois demander une autorisation à l’hébergeur.

[n1c0x]

Je te remercie pour ta réponse rapide et précise

[mactux]

Questions légales

Sachant que l'hébergeur n'acceptera pas un pentest sur son réseau...