Una finestra di notifica è il periodo fisso concesso per segnalare formalmente un problema di sicurezza dopo che è stato identificato. Nella sicurezza informatica, questo di solito si applica a violazioni, vulnerabilità sfruttate attivamente o altri incidenti che devono essere escalati a autorità di regolamentazione, clienti o partner entro una scadenza definita.
È importante perché il tempo può iniziare a scorrere prima che il quadro tecnico completo sia noto. I team di sicurezza devono effettuare rapidamente il triage, preservare le prove e decidere se l'evento soddisfi la soglia di segnalazione. In pratica, una finestra di notifica spinge le organizzazioni a creare flussi di lavoro rapidi per la gestione degli incidenti, una chiara attribuzione delle responsabilità e registri affidabili, in modo da poter dimostrare cosa è accaduto e quando. I difensori usano questi controlli per evitare segnalazioni tardive o incomplete; gli attaccanti possono trarne vantaggio quando un'organizzazione è lenta a classificare lo sfruttamento o a riconoscere che è iniziato un incidente grave.