La redacted disclosure è la rimozione parziale di dettagli identificativi da un registro pubblico di un caso mentre il caso è ancora pendente. In ambito di sicurezza informatica, questo spesso significa che il nome della vittima, un dominio, un campione di dati o un altro indizio sensibile viene nascosto finché investigatori, team legali o difensori non possono verificare i fatti e decidere cosa possa essere divulgato in sicurezza.
È importante perché anche gli aggressori usano la redazione in modo strategico. Un gruppo ransomware può pubblicare la voce di una vittima con il nome dell'azienda nascosto, oppure lasciare solo un timer e pochi indicatori visibili per creare pressione senza dimostrare بالكامل la compromissione. Per i difensori, una redacted disclosure è un segnale di allerta, non una prova: dovrebbe attivare la convalida dell'esposizione, la conservazione delle prove e una separazione attenta delle affermazioni dell'aggressore dai risultati confermati. I dettagli mancanti possono proteggere la privacy, ridurre il danno o riflettere un'indagine incompleta.