La segnalazione delle vulnerabilità è la divulgazione strutturata di una falla di sicurezza affinché possa essere valutata, mitigata e monitorata. Una segnalazione utile di solito include il prodotto e la versione interessati, passaggi chiari per riprodurre il problema, l'impatto tecnico, la gravità e qualsiasi evidenza come log o dettagli di proof-of-concept. Una buona segnalazione indica anche quali informazioni devono rimanere riservate finché non è pronta una correzione.
È importante perché i difensori non possono applicare una patch a ciò che non possono verificare. Nelle operazioni di sicurezza del mondo reale, le segnalazioni guidano il triage, lo sviluppo delle patch, gli avvisi ai clienti e il monitoraggio dell'esposizione. Negli attacchi, la stessa falla può essere sfruttata in modo silenzioso prima che esista un avviso pubblico, quindi una segnalazione rapida e accurata aiuta a ridurre quella finestra. Nei programmi di difesa, la divulgazione responsabile, i bug bounty e la comunicazione coordinata con il fornitore sono tutte forme di segnalazione delle vulnerabilità progettate per ridurre il rischio senza divulgare eccessivamente codice sensibile o dettagli aziendali.