Что нужно сделать когда я нашел баг в чужой ИС?

нет, я их в другом месте храню :) просто я хочу чтобы везде все было по уму

Что нужно сделать когда я нашел баг в чужой ИС?

А как аргументировать в том случае, если они ответят: "И чо?"

Что нужно сделать когда я нашел баг в чужой ИС?

это же необратимый хеш. или я что-то путаю? и с точки зрения ИБ нормально ли иметь возможность расшифровать пароль?