Googleプロダクトの何らかの脆弱性を発見した場合、Googleに直接連絡してください。関連のプログラムがあり、報告内容によっては賞金が支払われています。
Googleは脆弱性を報告するGoogle Security Reward Programがあります。
Google Vulnerability Reward Program (VRP)などがあります。
https://www.google.com/about/appsecurity/
https://www.google.com/about/appsecurity/programs-home/
https://bughunter.withgoogle.com