脆弱性はまず企業に報告して、公開は企業が修正した段階で行われるのが普通
裏でハッカーは報奨金を貰ったりする
企業への連絡なしにいきなりTwitterに全公開はただの犯罪だな