Wir sind uns der öffentlichen Diskussion über einen kürzlichen Streit um ein Bug-Bounty bewusst. Wir verstehen die Frustration, die mit solchen Situationen sowohl für Forscher als auch für Projekte einhergehen kann. Aber wir glauben nicht, dass öffentliche Foren der richtige Ort sind, um die Schwere von Sicherheitsanfälligkeiten zu bewerten, Auszahlungshöhen zu diskutieren oder die Einzelheiten eines Berichts zu litigieren, während ein Streit noch nicht abgeschlossen ist. Dieser Ansatz gefährdet die Qualität der Diskussion und den Lösungsprozess selbst. Da eine Mediation über die Auszahlungshöhe nicht angefordert wurde, haben wir eine Selbstmediation initiiert, um die Einzelheiten des Berichts zu prüfen, was aufgrund der Komplexität Zeit in Anspruch nimmt, aber wir werden die entsprechenden Maßnahmen ergreifen, nachdem wir zu einem Schluss gekommen sind. In der Zwischenzeit haben wir das Projekt pausiert, um sicherzustellen, dass den ausstehenden Berichten angemessene Aufmerksamkeit geschenkt wird.