Винагорода за знайдену вразливість у держсистемі

Якщо я знайду і повідомлю про вразливість у державній інформаційній системі, але зроблю це, наприклад, анонімно або під псевдонімом, чи зможу я реально отримати офіційну винагороду та як це відбувається з юридичної точки зору? Чи не виникне у мене проблем із законом, якщо я самостійно шукатиму вразливості без дозволу власника, але без втручання в роботу системи?