Что делать, если обнаружил уязвимость на крупном сайте?

Да нет, рассказать-то, конечно, расскажу, как только смогу достучаться…