発見に対する財政的な報酬を求めている場合は、専門的かつ責任ある方法で会社にアプローチすることが重要です。ここにあなたがとることができるいくつかのステップがあります：

1.会社の脆弱性開示プログラムを調査する：多くの企業は、セキュリティの脆弱性を処理するためのポリシーを実施しています。会社のポリシーを調査し、それに応じてそれに従ってください。

2.会社に連絡してください：会社のセキュリティチームまたはサポートチームに連絡し、発見した脆弱性に関する詳細を提供します。概念実証も提供できます。問題を理解するのに十分な情報を提供してください。しかし、会社が脆弱性に対処する機会が得られるまで、あまりにも多くの情報を共有しすぎないようにしてください。

3.報酬の交渉：会社がバグバウンティプログラムを提供している場合、報酬の対象となる場合があります。会社との報酬の条件を交渉することができます。あなたが探しているものについて明確かつ前向きであることが重要ですが、会社のニーズと優先順位について議論することもできます。

4.記録を保持する：電子メールやその他のコミュニケーション形態を含む、会社とのすべての通信の記録を保持します。これは、紛争や問題がある場合に役立ちます。

5.忍耐強く：脆弱性に対処するために働く会社に忍耐強く。彼らが脆弱性にパッチを当てるのに時間がかかるかもしれません、そして、彼らはそうするためにサードパーティのベンダーと協力する必要があるかもしれません。

全体として、専門的かつ責任ある方法で会社にアプローチし、あなたの意図について透明性を持つことが重要です。そうすることで、脆弱性に迅速に対処され、努力に対してかなり補償されていることを確認することができます。
If you are seeking a financial reward for your discovery, it is important to approach the company in a professional and responsible manner. Here are some steps you can take:

1. Research the company's vulnerability disclosure program: Many companies have a policy in place for handling security vulnerabilities. Research the company's policy and follow it accordingly.

2. Contact the company: Contact the company's security team or support team and provide details about the vulnerability you have discovered. You can provide them with a proof of concept as well. Be sure to provide enough information for them to understand the issue, but avoid sharing too much information publicly until the company has had a chance to address the vulnerability.

3. Negotiate a reward: If the company offers a bug bounty program, you may be eligible for a reward. You can negotiate the terms and conditions for the reward with the company. It is important to be clear and upfront about what you are looking for, but also be open to discussing the company's needs and priorities.

4. Keep records: Keep records of all communications with the company, including emails and any other forms of communication. This will help you in case there are any disputes or issues down the line.

5. Be patient: Be patient with the company as they work to address the vulnerability. It may take some time for them to patch the vulnerability, and they may need to work with third-party vendors to do so.

Overall, it is important to approach the company in a professional and responsible manner, and to be transparent about your intentions. By doing so, you can help ensure that the vulnerability is addressed quickly and that you are fairly compensated for your efforts.