я обычно просто писал в поддержку и/или security@domain.com со специально сделанной почты bugbounty@mydomain.com 😂 90% даже не ответили, но пофиксили (даже сложно написать "спасибо" сложно было?)
"НКЦК при РНБО України вже попередив суб’єктів кібербезпеки про небезпеку. У разі виявлення індикаторів компрометації необхідно невідкладно інформувати НКЦК при РНБО України (е-mail: report@ncscc.gov.ua)."