缺少安全策略

如果有人想报告漏洞,我们该如何做,因为没有任何安全政策来指导安全研究人员。