Un avviso di sicurezza è una comunicazione ufficiale da parte di un fornitore, di un team di prodotto o di un'autorità di sicurezza che descrive una vulnerabilità, ne spiega l'impatto e fornisce azioni raccomandate come l'applicazione di patch, modifiche alla configurazione o soluzioni temporanee. Serve a trasformare un difetto tecnico in indicazioni chiare per amministratori e responsabili della risposta agli incidenti.
Gli avvisi di sicurezza sono importanti perché spesso rappresentano la fonte più affidabile durante una finestra di rischio attiva. Aiutano i difensori a verificare cosa è interessato, valutare la gravità e decidere se isolare i sistemi, aggiornare il software o rafforzare i controlli di accesso. Negli attacchi reali, gli attori malevoli possono affrettarsi a sfruttare una debolezza subito dopo la pubblicazione di un avviso, mentre i difensori usano lo stesso comunicato per dare priorità alle correzioni e ridurre l'esposizione. Un buon avviso non si limita a indicare il bug; aiuta le organizzazioni a capire cosa fare dopo.