Что делать, если обнаружил уязвимость на крупном сайте?

Посоветуйте, знающие люди. Если просто написать, будут ли какие-то последствия?.. Ведь я же без разрешения исследовал сайт.

И уязвимость достаточно критичная. Как это правильно сделать? Может быть есть люди с опытом?