웹사이트 취약점 점검을 합법적으로 할 수 있나요?

제 웹사이트의 보안을 직접 점검하고 싶은데, 어떤 도구를 쓰면 좋고 법적으로 문제없나요?