Un avviso di sicurezza è una comunicazione ufficiale di un fornitore o di un team di sicurezza che spiega una vulnerabilità, quali sistemi o prodotti sono interessati, quanto è grave il problema e quale azione intraprendere. Spesso include numeri di versione, passaggi di mitigazione e la disponibilità delle patch, in modo che i difensori possano rispondere rapidamente e in modo coerente.
Nel cyber security, gli avvisi sono importanti perché trasformano un difetto tecnico in una decisione operativa. Aiutano gli amministratori a stabilire le priorità degli aggiornamenti, verificare l'esposizione e capire se è necessario un riavvio, una modifica della configurazione o un aggiornamento completo. Nella difesa del browser, un avviso può accompagnare un gruppo di correzioni e avvertire che il browser rimane vulnerabile finché l'aggiornamento non viene installato e riavviato. Anche gli aggressori osservano gli avvisi, perché una comunicazione appena pubblicata può rivelare dove esiste una lacuna di patch e quali sistemi hanno ancora bisogno di protezione.