Отчет по безопасности от стороннего исследователя

Попробуйте попросить исследователя сначала отправить это в HackerOne. Исследователи обычно предпочитают именно такой подход.