Cara, cuidado. Notificar falhas assim o resultado final vai depender muito de quem ler sua notifiação.
Por regra você é proibido de buscar qualquer falha em um site sem ser formalmente solicitado. A unica falha que talvez fosse aceitado é:
- Estava acessando o site, coloquei o usuario e senha errado e mesmo assim logou
- Acessei a url e passei a informação do ID x errado e carregou uma informação que não é minha
- Minha internet estava lenta e enquanto carregava apareceu uns menus que eu não tenho acesso.
Porque as falhas acimas são validas de notificar sem ter problemas, pois elas em teorias são acidentais e não procuradas intencionalmente.
Agora se tu precisou acessar o inspetor do chrome para achar a falha, mostra que tu já estava tentando fazer algo além de acessar o site.
Fazendo uma comparação com o mundo real, voce vê um carro estacionado, ninguem te pede mas voce vai lá e tenta entrar nele (abrir sua tranca), se o dono ou a policia te pegar, pouco provavel que voce dizer (estava tentando ajudar) vai funcionar, isso porque o carro é privado e você não pode mexer sem a autorização do dono. O sistema segue o principio similar.
Se você pegar um dono bacana, o cara vai te agradecer, arrumar e vida que segue.
Se o cara for chatão, vai chamar a policia rsrs.
Enfim, mas se mesmo assim você acredita que deve informar (eu mesmo sabendo dessas coisas tem muito site que eu vou e informo), a minha recomendação é:
- Acesse uma VPN de confiança de preferencia de outro pais.
- Crie uma conta de email (pode ser o proton como foi citado)
- Se possivel escreva em inglês
- Não tente ganhar nada em troca com isso
E por fim não tenha esperança que irá arrumar, já peguei problema em mais de 50 sites e desses apenas 2 corrigiram. Então não se fruste se ignorar.