Tavsiyem önce bildirmek ama detay vermemek. Şayet hiç birşey yapmazlarsa sizde bu açığı herkesin faydalanacağı yönde veya başka bir şekilde kötüye kullanabilirsiniz cevap olarak
Merhaba, ben facebook White Hat' dan 2 kere yüklü ödül aldım. Facebook'un White hat resmi sayfalarındada ismim yazmakmaktadır. Bu konularda deneyimli biri olarak şunu belirtmek istiyorum; Açık aramak bile suç teşkil etmektedir. Arkadaş, sizin dediğiniz gibi birşey yaparsa, hapse girmesi muhtemeldir. DeepL firması kişi hakkında direk dava açar. ve kazanırda. ve üstüne birton zarar maliyeti yazdırır, kişiden tazmin etmeye çalışır, avukat parasını vs hepsini yükler.
Açığı bildirmeden önce Para istemek gibi bir kelime nüans'ı dahi şantaja girer.
Böyle durumlarda ya tam herşeyi açıklayacaksınız veya açıklamayacaksınız. Veya bug bounty programları varsa ona kayıt olup öyle ilerleyeceksiniz.