Un'etichetta di componente è un tag usato per raggruppare una vulnerabilità in base alla parte della codebase che interessa, come un sottosistema del browser, il renderer o il percorso multimediale. Da sola non descrive la gravità del bug o la sua sfruttabilità; è un'indicazione di instradamento che aiuta gli ingegneri e i difensori a capire dove risiede la falla.
Nel lavoro di sicurezza, le etichette di componente contano perché migliorano il triage. I team di patch le usano per assegnare le correzioni ai responsabili giusti, tenere traccia dei moduli a rischio e individuare le aree che producono ripetutamente bug di sicurezza della memoria. Anche gli aggressori possono prestare attenzione a queste etichette: correzioni ripetute nello stesso componente possono rivelare una superficie di exploit stabile, mentre i difensori le usano per dare priorità ai test, al rafforzamento e alla rapida distribuzione degli aggiornamenti nell'area interessata.