いったデータベースや、ベンダーその他の組織が管理するさまざまなリストで確認できます。よって確実に固有の脆弱性を認識し、セキュリティツールおよびソリューションの開発を調整することができます。エントリーとなるセキュリティの欠陥は、多くの場合、オープンソース・コミュニティの組織やメンバーが提出します。よって割り振られます。ベンダーのほか、セキュリティ企業やリサーチ組織が名を連ねています。発行することもあります。ブロックが発行され、新しい脆弱性が発見されると確保している中から番号が割り振られます。毎年数千単位で発行されています。発行されることもあります。報告はあらゆるところから届きます。ベンダーやリサーチャーから報告が上がることもあれば、熱心なユーザーが欠陥を発見して誰かに伝えることもあります。多くのベンダーでは、バグの発見に報奨金を出して、セキュリティの問題が無責任に拡散されないようにしています。オープンソースソフトウェアで脆弱性を発見した場合は、コミュニティに報告してください。割り振り、簡単な説明と参照情報を追加します。サイトで公開されます。セキュリティ・アドバイザリーが公開される前に割り振られます。一般的に、ベンダーは対策の開発とテストが終了するまでセキュリティ問題の情報を公開しません。これにより、未対応の問題が攻撃者に利用されないようにします。割り振るには、いくつかの条件を満たす必要があります。個別に修正可能であること。他のバグとは関係なく、単独で修正できなくてはなりません。当事者たるベンダーが認めているか、文書化されていること。ソフトウェアまたはハードウェアのベンダーが、そのバグの存在と、セキュリティに悪影響があることを認めていなくてはなりません。報告者が、そのバグにより悪影響がもたらされ、かつ、そのバグが該当システムのセキュリティポリシーを侵害するものであることを示すレポートを公開していなくてはなりません。つのコードベースに影響するものであること。