Evet suç. Şirket bug bounty programı açmadiysa sizin bu açığı görmezden gelmeniz gerekiyordu