La divulgazione su opt-in è un modello di segnalazione della sicurezza in cui i manutentori del progetto scelgono di ricevere direttamente le segnalazioni di vulnerabilità. Invece di inviare ogni rapporto a ogni progetto, il mittente consegna i risultati solo ai partecipanti che hanno accettato quel flusso di lavoro. Questo è utile quando le segnalazioni vengono generate automaticamente, perché consente ai manutentori di controllare volume, formato e tempistiche.
Nella sicurezza informatica, la divulgazione su opt-in è importante perché riduce il rumore indesiderato ускорando al tempo stesso la consegna di problemi potenzialmente utili. È comune nella divulgazione coordinata e nei programmi in stile bug bounty, dove i team vogliono un preavviso ma devono anche gestire il carico di triage. Lo svantaggio è che il destinatario deve comunque convalidare ogni segnalazione, soprattutto se proviene da un sistema di IA o da un altro scanner automatizzato. I difensori usano canali opt-in per migliorare l'ingresso delle segnalazioni; gli aggressori possono tentare di sovraccaricare o falsificare i percorsi di divulgazione, quindi il controllo degli accessi e la verifica dei rapporti restano importanti.