Kan een ethical hacker juridisch aansprakelijk worden gesteld zonder verzekering?

Ik ben Lisa, 24 jaar en net afgestudeerd als ethical hacker. Sinds kort werk ik freelance, maar ik heb geen verzekering. Nu kreeg ik een verzoek om een kwetsbaarheid te testen, maar ik maak me zorgen over juridische gevolgen als er iets misgaat. Wat kan ik doen om me te beschermen? Loop ik risico zonder verzekering?