Я так и собираюсь поступить. Хочу узнать про потенциальные грабли от тех, кто уже строил такие отношения с конторами, тем более зарубежными.

это секрет

В моём опыте проблемы были только с Францией, так как принятые там поправки в области ИБ по сути превращают Ваши намерения в нелегальные и расцениваются как правонарушение. Другой вопрос, что они оговаривают только поиск уязвимостей и их афиширование в багтраках.

Важным моментом является то, что Ваше уведомление не является спаммом и отвечать на него необязательно. Имеет ли оно коммерческую сторону? Если да, то следует этически корректно сформулировать письмо, чтобы оно не выглядело как "рэкет". Поймите правильно, не все компании позволяют себе строить бюджет на отделы ИБ )

Если нет, то стоит связаться с ними, постараться найти именно технический отдел там, уведомить их в первую очередь. Так как были случаи, когда люди писали на "представительские" мейлы компаний, их читала секретарь и успешно удаляла, расценивая это как шутку.