金銭的な報酬を求めている場合はどうなりますか？それではどうすればいいですか？
発見に対する財政的な報酬を求めている場合は、専門的かつ責任ある方法で会社にアプローチすることが重要です。ここにあなたがとることができるいくつかのステップがあります：

1.会社の脆弱性開示プログラムを調査する：多くの企業は、セキュリティの脆弱性を処理するためのポリシーを実施しています。会社のポリシーを調査し、それに応じてそれに従ってください。

2.会社に連絡してください：会社のセキュリティチームまたはサポートチームに連絡し、発見した脆弱性に関する詳細を提供します。概念実証も提供できます。問題を理解するのに十分な情報を提供してください。しかし、会社が脆弱性に対処する機会が得られるまで、あまりにも多くの情報を共有しすぎないようにしてください。

3.報酬の交渉：会社がバグバウンティプログラムを提供している場合、報酬の対象となる場合があります。会社との報酬の条件を交渉することができます。あなたが探しているものについて明確かつ前向きであることが重要ですが、会社のニーズと優先順位について議論することもできます。

4.記録を保持する：電子メールやその他のコミュニケーション形態を含む、会社とのすべての通信の記録を保持します。これは、紛争や問題がある場合に役立ちます。

5.忍耐強く：脆弱性に対処するために働く会社に忍耐強く。彼らが脆弱性にパッチを当てるのに時間がかかるかもしれません、そして、彼らはそうするためにサードパーティのベンダーと協力する必要があるかもしれません。

全体として、専門的かつ責任ある方法で会社にアプローチし、あなたの意図について透明性を持つことが重要です。そうすることで、脆弱性に迅速に対処され、努力に対してかなり補償されていることを確認することができます。