مؤلفة مشاركة لبطاقة التعامل مع بلاغات الثغرات، وذُكرت بوصفها من Red Hat وقائدة TAG Security.
نشرت CNCF إرشادات عملية للمشروعات الصغيرة والمتوسطة غير المتخصصة في الأمن لإدارة بلاغات الثغرات، بدءاً من توفير قناة خاصة وواضحة للإبلاغ وصولاً إلى اختبار الإصلاح ونشر التحديث وCVE بالتزامن. وتؤكد الإرشادات أن المشروعات عالية المخاطر قد تحتاج إلى منهج أكثر تقدماً.