Можно хакать всякую всячину, в баунти программах учавствовать, производные виды деятельности развивать на более высоком уровне. Чемпионаты и кейс-форумы проходят регулярно разного уровня
Ну "ломать сайты" это уже производное. Если ты обнаружишь эксплоит или возможность несанкционированного доступа, и реализуешь ее, то тебе все равно будет, сайт там или что-то еще
Я все в позитивном и белом ключе позиционирую. Просто вижу на лекциях других людей, что ученики лезут в кардинг, логи, вирусы и т. п. не зная самых элементарных вещей