3.2 Zakonska ograničenja

Penetracijski ispitivač ograničen je i pravnim ugovorom. U ugovoru su navedeni svi prihvatljivi i neprihvatljivi koraci penetracijskog ispitivanja ciljanog sustava. Penetracijski ispitivač se striktno mora držati koraka navedenih u ovom ugovoru, jer suprotno penetracijsko ispitivanje može imati ozbiljan utjecaj na poslovanje organizacije koja je naručila penetracijsko ispitivanje. Isto tako nepoštivanje potpisanih ugovora može rezultirati pravnim posljedicama za penetracijskog ispitivača.