すみませんチョット質問なのですが、お礼のメールについては
ccにsecurity@2chを入れた方がいいのでしょうか?

現時点での対応方法は純粋にお礼メールならば、security@は入れずに送信
しています。理由は規制・規制回答メールチェックにreffi@報告人★さんが
作業の邪魔になると判断していたからです。
ただし、対応完了の際の連絡要請といった場合はsecurity@を入れて送信して
います。