取引先の担当者と仕事ぶりが残念で困ってます。

元々紙のデザインをやってるデザイン会社ですが、Webデザイナーとして入社し、一人で一手に引き受けているような感じの人です。

私はフリーで下請けとして入っていますが、その人のコーディング能力が低くて怖いです。

具体的には
・いまだにテーブルコーディングをする箇所がある
・WPの非推奨コードを使ってる
・WPのテーマテンプレートにSQL文ベタ打ち
・ブログで見つけたコードの使い回し（コードの意味を理解していない）
・某パスワードがWPテーマテンプレートにベタうち
が散見されます。

まあ、その人が書いたかどうか不確かな部分もあり、別の外注先がダメダメなのかもしれないのですが、
だとしたらそのコードがヤバいと見抜けないのもどうかなあ、と思います。

で、一言で言えばポンコツ。まあ、頑張ってるんだけど、知識が古すぎたり、知識ないが故にセキュリティホール作ってる。

この状況を取引先の、担当者の上司に伝えるべきかどうか悩んでます。

ポンコツさんは仕事も遅い（多分抱え込みがち）ので、そこの会社としても改善した方が良いと思うのですが、こういう本人飛び越して上とコソコソ連絡取るのは、あまり良くないでしょうか？

ちなみに、上司さんとは1度名刺交換とお話はしていて、そもそもセキュリティ意識が低い旨（社の取り組みとして）は伝えています。その危機意識も共有できてはいると思います。