Una cosa es que, alguien pretende "ayudar a mejorar la seguridad" en un sitio web o lo que sea y encuentra algunos fallos, lo primero que debe hacer es avisar de esos fallos a los responsables. Si los responsables no hacen caso o pasan del tema (cosa que pasa en otros lugares), entonces se puede ...