Про уязвимости в системе и баг-хантинг

На счёт багхантинга, все зависит от гоогла. Они решают имеет ли данная уязвимость какую либо ценность. К тому же вы уже написали в поддержку, и доказать через какую либо платформу для баг хантеров будет практически не возможно, вам просто прийдёт ответ что у них есть уже информация о данной уязвимости. Вторая проблема вы выложили информаю об уязвимости в открытый доступ, что уже противоречит полите любой платформы. Вы должны были получить разрешение от Google на публикацию статьи. Скорее все ни о каком вознаграждение речи быть не может