多数项目有漏洞赏金计划，可在官方Github或安全页面提交。切勿利用漏洞获利，应详细描述复现步骤，通过官方渠道联系获取奖励。