We zijn ons bewust van de publieke discussie over een recente bug bounty geschil. We begrijpen de frustratie die kan voortkomen uit deze situaties, zowel voor onderzoekers als voor projecten. Maar we geloven niet dat publieke fora de juiste plek zijn om de ernst van kwetsbaarheden te evalueren, uitbetalingsbedragen te debatteren of de details van een rapport te litigeren terwijl een geschil nog niet is afgerond. Die aanpak loopt het risico de kwaliteit van de discussie en het resolutieproces zelf in gevaar te brengen. Aangezien er geen verzoek is gedaan om bemiddeling over het uitbetalingsbedrag, hebben we zelf bemiddeling geïnitieerd om de details van het rapport te onderzoeken, wat tijd kost vanwege de betrokken complexiteit, maar we zullen de juiste acties ondernemen nadat we tot een conclusie zijn gekomen. In de tussentijd hebben we het project gepauzeerd om ervoor te zorgen dat de juiste aandacht wordt gegeven aan eventuele openstaande rapporten.