网络安全工作者在发现安全隐患时，应通过适当渠道向管理层和相关方报告，以确保问题得到合法处理，而不是私自使用或公开。