Saludos, desde hace bastante tiempo tengo una duda existencial si deberia comunicar a una "Gran empresa" de este pais una Vuln que tiene en su aplicacion web, la cual da acceso a todos los usuarios y servicios de la empresa, tienen un comunicado puesto mencionando que en la antiguedad han intentado estafarla y por eso me da yuyu haber si voy a ir de buenas y me van a tomar por cabeza de turko, e pensado comunicarselo iwal a traves de la red TOR para proteger mi IP en lo posible que opinais, deberia exponerme u no ?

Esta comunidad a descubierto varias vuln muy importantes , tonces creo que sabeis obrar mejor que yo en estos lares, pido consejo porfis 

Un saludo

aqui se han hecho post ya sobre como reportar vulnerabilidades... hay organizaciones de white hat, a las que se las puedes vender y ellas se encargarán de fastidiar a los responsables de tomar en cuenta... depende de la vulnerabilidad pueden ser unos pocos $$ hasta miles... es el mejor camino y más practico