我們知道最近有關漏洞獎金爭議的公開討論。 我們理解這些情況可能帶來的挫折,無論是對研究人員還是項目而言。但我們不認為公開論壇是評估漏洞嚴重性、討論支付金額或在爭議未結束時對報告的具體內容進行訴訟的合適場所。這種做法有可能損害討論的質量和解決過程本身。 由於未要求對支付金額進行調解,我們已主動啟動調解,以檢查報告的具體內容,這需要時間,因為涉及的複雜性,但在得出結論後,我們將採取適當的行動。 同時,我們已暫停該項目,以確保對任何未解決的報告給予適當的關注。