מישהו שמבין בbug hunting יכול לעזור לי לדווח לגוגל על באג באנדרואיד?

זה לא באג שמצאתי בקוד או משהו כזה, אלא באג במערכת של הטלפון עצמה.
הבאג הוא בהקשה של הסיסמא בצורה מסוימת שגורמת לטלפון להישאר לא נעול למשך הרבה זמן, אז זה סוגשל באג באבטחה.
לאיפה אני אמור לשלוח את הדיווח ואיזה תגמול בערך יהיה לי עליו?