Jak zgłaszać błędy security (dziury)?

Na dole w stopce jest link "Zgłoś błąd w oprogramowaniu".
Jest to link do GH, więc ogólnie są trzy drogi:

1. zgłoszenie na GH
2. zgłoszenie na forum Coyote
3. zgłoszenie bezpośrednio do AB

Myślę, że jak ktoś mniej obeznany to opcji 2 i 3 nawet nie zna (jakiś czas temu ktoś z wysoką punktacją pytał się "kto to..." @Adam Boduch?)
Proponuję dodać gdzieś (np. na podlinkowanym GH) podpięty temat "jak zgłaszać błąd security?".
Inaczej będą miały miejsce za jakiś czas kolejne zabawy w ciuciubabkę tak jak w ten weekend(?).

Zazwyczaj takie błędy zgłasza się na maila. Dobrym pomysłem będzie przypięcie tej informacji gdzieś na github.