Una notifica di sicurezza è un bollettino emesso dal fornitore che descrive una vulnerabilità o un problema di sicurezza del prodotto e identifica i prodotti interessati, le versioni e le misure di rimedio consigliate. Spesso include il livello di gravità, i riferimenti CVE quando disponibili e indicazioni pratiche come patch, modifiche di configurazione, mitigazioni o soluzioni temporanee.
Nel campo della sicurezza informatica, queste notifiche sono fondamentali perché aiutano i difensori a decidere rapidamente se sono esposti e quale azione intraprendere. Negli ambienti industriali, una notifica può arrivare prima che siano pubblici tutti i dettagli tecnici, quindi i team la usano per il triage: verificare gli inventari, confrontare le versioni del firmware o del software e rivedere i percorsi di accesso remoto e la segmentazione. Anche gli aggressori osservano questi bollettini per dedurre quali sistemi potrebbero essere deboli o lenti nell'applicare le patch. Una buona notifica di sicurezza trasforma l'incertezza in un piano di risposta, anche quando i dettagli dello sfruttamento sono ancora limitati.