Правильно, а зачем? У них разве есть bug bounty?

p.s. Хотя я будь на вашем месте, обязательно бы сообщил, не из за корыстных целей конечно, а из благородности.