发现安全问题怎么通知对方？

• 浏览器打开对方官网/.well-known/security.txt 上面有（security.text 标准的联系方式）例如谷歌的
• 如果对方没有上面的联系方式，试试所在国家的 Computer emergency response team（计算机应急小组 CERT）

参见这个问题。