Можно ли тестировать чужие сайты на наличие уязвимостей?

"Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации"
Но при XSS ничего из этого нет, там по большей части все на стороне клиента

Можно ли тестировать чужие сайты на наличие уязвимостей?

XSS сюда тоже относится? Там ведь факта проникновения особо нет.