PHP sigurnosne rupe imaju ime – najčešće je to Stefan Esser koji ih pronalazi i objavljuje ih. Sada je Esser odlučio da napusti PHP sigurnosni tim. On oseća da je njegov pokušaj da načini PHP sigurnijim „iznutra“ uzaludan. Osnovni sigurnosni problemi nisu dovoljno propraćeni od strane programera. Zeev Suraski, izvršni direktor CTO-a se naravno ne slaže i moli Stefan-a da radi sa PHP razvojnim timom a ne protiv njega. Esser nakon ostavke i dalje planira da traži sigurnosne rupe i objavljuje ih. Naravno, nakon nekog razumnog vremenskog roka – bez obzira da li je zakrpa dostupna ili nije.