Un avviso di sicurezza è una comunicazione di sicurezza emessa dal fornitore che spiega una debolezza di un prodotto, le versioni o funzionalità interessate e la correzione o soluzione alternativa consigliata. In pratica, è il documento principale che gli amministratori usano per valutare l'urgenza, comprendere l'esposizione e pianificare l'applicazione delle patch. Un buon avviso di sicurezza di solito nomina le vulnerabilità, descrive l'impatto e fornisce indicazioni chiare di mitigazione.
Nella sicurezza informatica, gli avvisi di sicurezza sono importanti perché trasformano risultati tecnici in azioni operative. I difensori li usano per dare priorità agli aggiornamenti, verificare se i sistemi sono interessati e cercare segni di sfruttamento. Anche gli attaccanti osservano attentamente gli avvisi: una volta che un difetto diventa pubblico, possono prendere di mira con maggiore precisione i sistemi non aggiornati. Nelle piattaforme enterprise, un avviso di sicurezza può riguardare problemi come SQL injection, fallimenti di autorizzazione o escalation dei privilegi, aiutando i team di sicurezza a mappare il rischio su controlli e log specifici.