Un servizio di informazioni sulla sicurezza è un canale di comunicazione usato per pubblicare avvisi di sicurezza, advisory, notifiche di patch, aggiornamenti sugli incidenti e indicazioni di fiducia. Può essere un sito web, una pagina di stato, una mailing list, un'API o un feed a cui utenti e amministratori si affidano per confermare se un software è sicuro da usare o richiede un'azione urgente.
Questi servizi sono importanti perché aiutano i difensori a reagire rapidamente e a ridurre la confusione durante minacce attive. Se gli aggressori interrompono il canale con un attacco denial-of-service, gli utenti potrebbero non riuscire a verificare gli avvisi, scaricare le correzioni o controllare se un prodotto è متاثر?