Hangi firmada bulduğuna göre değişir . Eğer bildireceksen bildirim yapacağın rapor önem taşıyor, burada ödül almanı sağlayacak şey açığın sömürülüşü ve ne kadar zarara uğrayacakları . Yazacağın raporda açığı direk olarak verme açığın nelere yolacağını söyle sql verilrin çektiysen tablolarını atman yeterli olacaktır . Eğer bug gibi bir olaysa bug olduğunu belirtirsin . İlk attığın raporda açığı söylersen ödül alma oranın çok düşer . Bir kaç mailden sonra ödül vereceklerdir sende açığın kullanışını bir video ile atarsın . Attığın mail hesap mailin olmasın loglardan bakarak bulabilirler açığı . Pm atarsan rapor kısmında yardımcı olabilirim