Vi är medvetna om den offentliga diskussionen om en nyligen inträffad tvist om bug bounty. Vi förstår den frustration som kan följa med sådana situationer, både för forskare och projekt. Men vi anser inte att offentliga forum är rätt plats för att bedöma sårbarhetens allvar, debattera utbetalningsbelopp eller driva en rapport i en tvist när en tvist inte är avslutad. Det tillvägagångssättet riskerar att äventyra kvaliteten på diskussionen och själva lösningsprocessen. Eftersom medling om utbetalningsbeloppet inte begärdes har vi självinitierat medling för att granska rapportens detaljer, vilket tar tid på grund av komplexiteten, men vi kommer att vidta lämpliga åtgärder efter att ha kommit fram till en slutsats. Under tiden har vi pausat projektet för att säkerställa att lämplig uppmärksamhet ges åt eventuella utestående rapporter.