Fallo de seguridad en Web de empresa de servicios.

[chcma]

Hola buenos días,

Queria comentar que he encontrado un alto fallo de seguridad en una empresa grande de servicios, por la cual
es posible contratar sus servicios sin realizar pago alguno. Queria comentar, a la gente experimentada en este
tema como podría abordar el tema, para conseguir algún beneficio económico por delatar dicho fallo de seguridad a la empresa,
es decir, si conocen el tema de la negociación en estos casos, o los pasos a seguir para formalizar dicha notificación.

Mi intención, obviamente, no es explotar dicho fallo de seguridad y ganar un dinero ilícito, pero si el de vender dicha
información a la empresa, ya que considero es lo más justo, ya que dicha empresa, como he dicho es una empresa grande, con gran
solvencia.

En fin, agradecería me dijeran como puedo abarcar el tema. Si tengo que contratar abogado, si por ley estoy obligado a realizar
dicha notificación, etc...