- 美国的《计算机欺诈与滥用法》和英国的《计算机滥用法》等反黑客法律过于宽泛且含糊不清，未能区分恶意黑客行为与善意的安全研究，导致“寒蝉效应”，阻碍了有价值的研究。
- 合同法律（如服务条款）是最常被引用的法律风险，而非反黑客法律；研究人员在研究系统时因违反服务条款而面临威胁。
- 法律风险导致漏洞“囤积”，研究人员因害怕法律后果而保留研究结果，从而成为被黑客攻击或胁迫的目标。
- 研究人员报告称，其工作引发的法律威胁带来了显著的个人和情感代价，包括恐惧、压力甚至监禁。
- 机构律师通常优先保护大学而非研究人员，而个人法律顾问则有助于缓解威胁。
- 当前政治环境增加了研究人员的风险，尤其是在社会计算领域，存在出于政治动机的法律威胁和学术敌意。
- 尽管存在法律风险，研究人员仍以公共服务精神和改善安全的使命感为动力，并常依赖早期法律建议和匿名措施。
- 建议包括制定应急计划、公司承诺、支持性的出版政策以及政府支持研究披露。