Un avviso di sicurezza del repository è un record di divulgazione coordinata usato dalle piattaforme di hosting del codice come GitHub per segnalare, tracciare e correggere vulnerabilità nei repository e nel software a essi collegato. Consente ai manutentori di condividere in privato i dettagli tecnici, assegnare una gravità e pubblicare indicazioni di correzione quando il problema è pronto per la divulgazione pubblica.
Questo è importante perché aiuta i difensori a correggere più velocemente senza fornire agli aggressori un piano anticipato. In pratica, gli avvisi spesso collegano le versioni interessate, gli identificatori CVE, le correzioni e le patch backportate. Gli aggressori possono monitorare gli avvisi pubblici e il relativo codice proof-of-concept per individuare i sistemi esposti, mentre i difensori li usano per inventariare le dipendenze, confermare se sono interessati e dare priorità agli aggiornamenti prima che lo sfruttamento si diffonda lungo la supply chain.