BugTraq è una mailing list di lunga durata storicamente usata per discutere e pubblicare vulnerabilità di sicurezza in un forum pubblico. È diventata molto nota come luogo in cui i ricercatori potevano condividere dettagli tecnici, discutere l'impatto e avvisare la comunità più ampia senza attendere un processo di rilascio controllato dal vendor.
Nel campo della cybersecurity, BugTraq è importante perché i canali di divulgazione influenzano chi viene a conoscenza di una falla, quando ne viene a conoscenza e quanto rapidamente le difese possono reagire. Le liste pubbliche possono amplificare la ricerca, preservare la storia e aiutare i difensori a confrontare le proprie valutazioni, ma possono anche fare pressione sulle organizzazioni se i dettagli compaiono prima che la distribuzione di una patch sia pronta. Nelle operazioni reali, canali simili a BugTraq possono essere usati per annunciare bug, diffondere informazioni proof-of-concept o tenere traccia del fatto che una vulnerabilità sia già stata քննարկata. I difensori monitorano questi forum per individuare rischi emergenti, mentre i vendor e i PSIRT preferiscono una divulgazione coordinata, così che correzioni, advisory e indicazioni di mitigazione siano allineati prima della pubblicazione su larga scala.