Договор оказания консультационных услуг обычно и решает проблемы взаимодействия с пентестерами.
Только в нём надо чётко и подробно описать действия возможные пентостеров назвав их консультациями.
По другому насколько мне известно в РФ нет возможностей легально взаимодействовать (законов ещё не понаписали)
У меня тут не всё так просто сейчас :)
Чуть позже закину сюда, с разрешения админов, свой проект :)
Зацените :)
Скоро год будет как я вляпался в эту идею)