Un annuncio del fornitore è una divulgazione pubblica da parte di un'azienda su un prodotto, servizio, funzionalità, lancio o aggiornamento. Nel campo della cybersecurity, questi annunci compaiono spesso in occasione di conferenze, nei comunicati stampa o nelle note di rilascio, e sono progettati per attirare acquirenti e plasmare le aspettative su ciò che uno strumento può fare.
Sono importanti perché i team di sicurezza devono separare il linguaggio di marketing dalla realtà operativa. Un annuncio può descrivere nuove funzionalità di rilevamento, prevenzione o automazione, ma i difensori devono comunque verificare se tali affermazioni reggono nel proprio ambiente. Anche gli attaccanti possono prestare attenzione agli annunci, poiché potrebbero rivelare nuovi controlli, priorità di patch, integrazioni o lacune nel supporto. Per questo motivo, un annuncio del fornitore è un'informazione utile, ma non è una prova del valore di sicurezza finché non viene verificato rispetto ai log, ai flussi di lavoro e ai test nel mondo reale.