Что будет за раскрытие факта уязвимости на гос-ресурсе?
На Хабре десятки статей, а в интернете и сотни на тему "Я раскрыл уязвимость и на меня завели уголовное дело".
Можете найти руководство и выйти к ним на беседу. Если этот сайт делали не из госсектора (есть спец ведомство), то можете и туда обратиться может вам работу предложат ))