ملف يمكن وضعه في جذر مستودع المشروع لتقديم تعليمات الإبلاغ عن الثغرات الأمنية.
نشرت CNCF إرشادات عملية للمشروعات الصغيرة والمتوسطة غير المتخصصة في الأمن لإدارة بلاغات الثغرات، بدءاً من توفير قناة خاصة وواضحة للإبلاغ وصولاً إلى اختبار الإصلاح ونشر التحديث وCVE بالتزامن. وتؤكد الإرشادات أن المشروعات عالية المخاطر قد تحتاج إلى منهج أكثر تقدماً.