Вознаграждение за найденную уязвимость в госсистеме

Если я найду и сообщу об уязвимости в государственной информационной системе, но сделаю это, например, анонимно или под псевдонимом, смогу ли я реально получить официальное вознаграждение и как это происходит с юридической точки зрения? Не возникнет ли у меня проблем с законом, если я самостоятельно буду искать уязвимости без разрешения владельца, но без вмешательства в работу системы?