Как вы будете действовать, если найдёте серьёзную уязвимость?

Лучше ИГИЛу.

Зависит от того, что за компания. Если сообщение о баге будет расцениваться как злой умысел, то можно и себе оставить. Если скажут «спасибо» и залатают, то

Сообщу админу и ничего не буду требовать

где вариант «создам тему на лоре»_

Здравствуйте, товарищ майор!

Доброго здоров’яччка.

+

Где вариант: зайду на серв и исправлю баг? :)

Не хватает мультивыбора.

напишу в багтрекер

Продам баг на черном рынке

Я у мамки негодяй!

Оставлю баг себе и буду внычку им пользоваться

и

Продам баг на черном рынке

если найдёте серьёзную уязвимость?

Не найду :(

забьюсь в угол и буду плакать

сообщу и буду требовать исправить баг :)

Если это будет веб и какой-то популярный портал - составлю гайд по взлому и выложу на анонимной борде какой-нибудь (в принципе, один раз уже так делал, хехе).

Сообщу админу и потребую вознаграждение за баг
Сообщу админу и ничего не буду требовать

Оба варианта - говно. Ибо особо упоротые бараны ещё и заявление накатают за «неправомерный доступ к компьютерной информации».

на все 100% согласен, так как был в подобной ситуации.

Оставлю себе, а будет нужда(в деньгах) то и продам. Но только с одним условием что через n-время обнародую.

/b/ro!

А где пункт «я сам(а) админ»?