Als het aan white hat hacker Jeremiah Grossman ligt, is het voortaan niet meer strafbaar om websites van de overheid en het leger te kraken. De aanval mag dan geen schade veroorzaken en moet als doel hebben het verbeteren van de beveiliging. Op dit moment wordt nog geen tien procent van de Amerikaanse .Gov en .Mil websites door beveiligers getest op beveiligingslekken. "De reden is waarschijnlijk hetzelfde als in de private sector. De verantwoordelijken weten niet of willen niet weten dat er problemen zijn." Managers die wel dit soort problemen willen aanpakken, hebben vaak niet de autoriteit of het budget om dit soort projecten te starten. "Daardoor weten zowel buitenlandse als binnenlandse vijanden meer over de lekken in overheidssites dan de verdedigers."

Volgens de hacker is dit probleem op te lossen via beleid en wetgeving. Er zouden namelijk honderden, misschien zelfs duizenden onderzoekers klaar staan om vrijwillig en gratis naar kwetsbaarheden te zoeken, als dit zou zijn toegestaan. "Elke IT-security professional weet dat er penetratietesten zijn waarvoor je betaalt en die je elke dag voor niets krijgt, ongeacht wie je bent." Als je besluit een website te testen die niet van jou is, loop je het risico dat je vervolgd wordt. Bij bedrijven is het overgaan tot vervolging afhankelijk van het kostenplaatje, maar in het geval van overheid en leger beschikken die over een veel groter budget en wil om de daders op te sporen. "Laat ons als een leger van vrijwillige pentesters .Gov en .Mil websites hacken. Hoe cool zou dat zijn!"

Discreet
Verschillende sites als PayPal, Microsoft en Google zouden deze aanpak al hanteren. Die sites stellen dat zolang een onderzoeker geen schade veroorzaakt of het systeem probeert te benadelen en op een discrete wijze de ontdekking aan het bedrijf meldt zodat het een oplossing kan maken, er geen juridische stappen volgen. "Deze organisaties zijn volwassen geworden en hebben geleerd om met de gemeenschap samen te werken." Na het uitbrengen van een patch kan de onderzoeker vervolgens zijn bevindingen publiceren. Volgens Grossman zou een soortgelijke aanpak ook de overheid ten goede komen en het een stuk moeilijker voor aanvallers maken. Op dit moment hebben die zo goed als vrij spel.