Bildirmeniz en iyisi,firmanın bug bounty programı var mı kontrol edebilirsiniz veya sorabilirsiniz.Yoksa bile dediğiniz bir türde açığı ödüllendirirler muhtemelen.