Un canale di divulgazione è il flusso di lavoro che trasferisce una vulnerabilità appena scoperta da un ricercatore al fornitore che può correggerla. In un canale ben gestito, chi la scopre segnala i dettagli tecnici, il fornitore conferma il bug e entrambe le parti coordinano la correzione prima della divulgazione pubblica. L'obiettivo è ridurre il tempo a disposizione degli attaccanti per sfruttare una debolezza sconosciuta, pur preservando abbastanza informazioni perché i difensori possano comprendere il rischio.
Questo è importante nella sicurezza informatica perché molti difetti gravi vengono individuati per la prima volta da ricercatori indipendenti, non dal produttore del software. Eventi come Pwn2Own utilizzano un canale di divulgazione per trasformare exploit funzionanti in azioni da parte del fornitore: i ricercatori dimostrano il bug, gli organizzatori inoltrano le segnalazioni e i fornitori possono creare patch o mitigazioni. Negli attacchi reali, i criminali traggono vantaggio quando non esiste alcun canale o quando la divulgazione viene ritardata. Nella difesa, un canale solido supporta la segnalazione responsabile, lo sviluppo delle patch e una comunicazione pubblica più sicura.