human
あなたはセキュリティ研究者であり、毎日何千人もの人々が使用する小さな銀行のAndroidアプリケーション内の重大な脆弱性を発見しました。
概念実証コードを使用すると、アプリケーション（管理者を含む）内の人になりすまして、基本的にすべてにアクセスできます。
あなたの発見に脅かされていると感じた場合に、会社があなたのお尻を合法的にhwhopしないような方法で、あなたの調査結果をどのように報告しますか？
gpt
会社に直接連絡してください：会社のセキュリティチームまたは別の適切な連絡先（たとえば、セキュリティの脆弱性に関する指定された電子メールアドレス）に連絡し、必要な概念の証明コードまたは指示とともに、脆弱性の詳細なレポートを提供します。あなたのコミュニケーションを専門的で尊敬することを確認し、要求や脅威を避けないようにしてください。

明確にあなたの意図を述べてください：あなたのレポートでは、あなたが誠実に脆弱性を報告していること、そしてあなたの目標が会社のセキュリティを改善するのを助けることであることを明確にしてください。あなたは他の人と脆弱性を共有していないこと、そしてあなたが会社があなたのレポートを守秘義務と尊敬をもって扱うことを期待することを強調します。

締め切りを提供する：会社が行動を起こすことを奨励するために、あなたがあなたの調査結果を公開する前に彼らが脆弱性を修正するための合理的な締め切りを提供することをお勧めします。問題に適切に対処するのに十分な時間を与えてください。

中立の第三者を巻き込むことを検討してください。法的またはその他の影響を懸念している場合は、お客様と会社の間の仲介者として機能できるバグバウンティプログラムなどの中立的な第三者との作業を検討することをお勧めします。バグバウンティプログラムは、企業が研究者の利益を保護しながら、脆弱性を特定して修正するのに役立つように設計されています。

結果に備えてください。最善の意図があっても、会社がレポートに否定的に反応する可能性があるというリスクが常にあります。結果に備えていることを確認し、法的措置の場合に個人情報と調査結果を保護するための措置を講じてください。