用Nmap扫漏洞这私活能接吗

我一个做网店的，最近有人加我说是在网上看到我店铺，想让我帮忙看看他们网站源码有没有漏洞，说给报酬。我寻思我就是个卖货的，又不是搞安全的，但他说他们那个商城系统是开源的，让我用那个什么安全扫描工具跑一下就行。我有点心动但又怕惹麻烦，万一真查出啥问题来，这责任算谁的？而且我也不太懂这些，到时候搞砸了多尴尬。有人接过这种私活吗？一般咋收费的？