Nous sommes conscients de la discussion publique concernant un récent litige sur la prime de bug. Nous comprenons la frustration que ces situations peuvent engendrer, tant pour les chercheurs que pour les projets. Mais nous ne croyons pas que les forums publics soient le bon endroit pour évaluer la gravité des vulnérabilités, débattre des montants des paiements ou discuter des spécificités d'un rapport tant qu'un litige n'est pas conclu. Cette approche risque de compromettre la qualité de la discussion et le processus de résolution lui-même. Puisque la médiation concernant le montant du paiement n'a pas été demandée, nous avons auto-initié une médiation pour examiner les spécificités du rapport, ce qui prend du temps en raison de la complexité impliquée, mais nous prendrons les mesures appropriées après être parvenus à une conclusion. En attendant, nous avons mis le projet en pause pour nous assurer qu'une attention appropriée soit accordée à tous les rapports en attente.