Думаю, что можно сделать на сайте специальную формочку для баг репортов. Никакой злоумышленник о баге не узнает, да и вообще мне кажется, всем будет так удобнее (?).
ГМам о баге сообщать все-таки нужно, потому что при большом желании всегда можно программно ограничить возможности использования того или иного бага, либо исправить его в отдельных ситуациях. В любом случае ГМы должны быть в курсе существования бага, даже если его сложно (лениво) исправить (заткнуть), думаю всем понятно почему. А вот по секрету всему свету не надо рассказывать, тут я согласен.
