Nee, geheimhouding bij ethical bug reporting is niet bindend