La postura di divulgazione è la quantità e il tipo di informazioni di sicurezza o operative che un'organizzazione rende pubbliche. Include elementi come avvisi di violazione, aggiornamenti di stato, dichiarazioni sui rischi, dettagli di audit e divulgazioni di governance. Un'azienda con una postura di divulgazione ampia condivide più segnali visibili sui propri sistemi e controlli; una postura più restrittiva rivela meno.
Nella sicurezza informatica, la postura di divulgazione è importante perché la trasparenza pubblica aiuta clienti, autorità di regolamentazione, ricercatori e difensori a individuare punti deboli, monitorare gli incidenti e verificare se i controlli stanno migliorando. Influenza anche gli aggressori: un ambiente con molte informazioni divulgate può rivelare stack tecnologici, modelli di incidenti o la struttura organizzativa, facilitando il targeting. I difensori usano la postura di divulgazione per bilanciare trasparenza e sicurezza, decidendo cosa pubblicare, quando pubblicarlo e quante informazioni includere senza esporre dati operativi sensibili. Nelle imprese private, questo equilibrio spesso si sposta verso l'interno, riducendo la visibilità esterna anche quando i controlli interni rimangono invariati.