脆弱性を見つけた時の対応は？

・違和感〜「いかにも」なURL〜
　応募後、サイトを色々見ている内に、怪しいURLがある事に気付く。
　“http://〜/view.cgi?file=../html/XX.html”のような、「いかにも」なURL…。
・実験〜URL書き換え〜
　「まさか」と思いつつ、好奇心に負けて試してしまう。
　“http://〜/view.cgi?file=../../…/etc/passwd”入力。
　表示される、Linux環境と思しきユーザ情報リスト…脆弱性確定の瞬間。
　この後、CGI の Perlソースまで見えてしまう事により、少なくとも応募の際に登録した個人情報が相当危ないと認識、管理者に報告の決意。

・報告〜使命感に燃え〜
　「管理者」と明記した連絡先は無いため、サイト中を探して何かしらのアドレスを発見、メールを送信する。曰く、
　「〜のURLで、システムファイルが漏洩してしまう。一般的にこれは重大な脆弱性だ」
　「応募の際送信した個人情報が心配な上、他の方への影響も考えると、是非にも対処をお願いしたい」
　※この時、良いことをしたという満足感と、「もしかしたらお礼が…」という下心があったことは否めない。

　その後、「脆弱であることを確認し、システム利用を停止した」とのメールが。
　ただし、依然乗っ取りの危険性があることには変わりないため、更にメールを送る。
　「停止されているのは誠に結構と存ず。なれど、URLを知る者はまだ弱点を利用できる。開発元にお伝え願いたい」
　「未確認ではあるが、サーバ自体の乗っ取りまで含めた、深刻な被害が出る可能性もあると愚考する。ご考慮を願う」

・メール漏洩〜驚愕の舞台裏〜
　…その後届いたメールに驚き慄く。担当者が上司に書いたメールを、間違えて当方に送信してしまった模様。曰く、
　「報告者への対応を如何すべきか。彼は相当なクレーマーである」
　「今後『たかり』の要求が来る可能性もある」

・決裂〜クレーマーと化す〜
　程なく、謝罪メールが届く。
　「上司に送るはずのメールを誤って送信した」( 一目瞭然である )
　「失礼な発言をお見せし、申し訳ない」( 論点がずれている )

　私はサイトの運営を妨害し、停止に追い込んだクレーマーであったのだ。

最近長文になることが多くて反省しきりです。…ただ、記憶の中にしまっておくのも辛くて、はけ口を求めていたのは確かです。平にご容赦を。
当時は IPAに関しては知りませんでしたし ( 恐らく無かったのでは? )、某○ffice氏のような活動を知る前でもありました。

今は、このような想いをすることなく、問題点を指摘できる環境が整っていることを願って止みません。