Un collo di bottiglia nella divulgazione è un rallentamento nella pipeline di segnalazione delle vulnerabilità quando arrivano più segnalazioni di quante il team ricevente possa validare, deduplicare, prioritizzare e assegnare. Il termine descrive un problema di capacità nella triage, non un difetto nel software stesso.
È importante perché una gestione ritardata può rinviare correzioni, avvisi e indicazioni per i clienti. In un programma maturo di divulgazione delle vulnerabilità, i colli di bottiglia si riducono con regole chiare di intake, ticketing, deduplicazione, punteggio di gravità e automazione per il routing di routine. La revisione umana resta comunque necessaria per i casi limite e per la conferma. Gli aggressori possono trarne beneficio indirettamente quando un processo debole di gestione delle segnalazioni lascia i problemi noti non corretti più a lungo, mentre i difensori usano lo stesso concetto per misurare se il proprio PSIRT o team di sicurezza riesce a tenere il passo con le segnalazioni in arrivo.