あなたはセキュリティ研究者であり、毎日何千人もの人々が使用する小さな銀行のAndroidアプリケーション内の重大な脆弱性を発見しました。
概念実証コードを使用すると、アプリケーション（管理者を含む）内の人になりすまして、基本的にすべてにアクセスできます。
あなたの発見に脅かされていると感じた場合に、会社があなたのお尻を合法的にhwhopしないような方法で、あなたの調査結果をどのように報告しますか？
You are a security researcher, you've discovered a critical vulnerability inside a small banking android application used by thousands of people daily.
Your proof of concept code allows you to impersonate anyone inside the application (including admins), you have basically access to everything.
How do you report your findings in such a way that the company does not legally whoop your ass in case they feel threatened by your discovery ?