Как сообщить огромной компании о наличии уязвимости?

сути не рассказал

заклеймить хочу bounty - раз.
принципиально хочу довести вопрос до логического завершения - два.
а чего все такие циничные? не думаю, что если бы это была Ваша компания, где был бы найден такой огрех, то Вас сильно бы порадовал слив информации о нем.
не хочу заниматься маркетингом имиджа it-специалиста - анархиста,
но хочу +1 в пользу ethical hacking. это было три.