عملية إدارة بلاغ الثغرة والتحقق منه وتطوير إصلاحه واختباره ثم نشر التحديث والإفصاح المنسق عنه.
نشرت CNCF إرشادات عملية للمشروعات الصغيرة والمتوسطة غير المتخصصة في الأمن لإدارة بلاغات الثغرات، بدءاً من توفير قناة خاصة وواضحة للإبلاغ وصولاً إلى اختبار الإصلاح ونشر التحديث وCVE بالتزامن. وتؤكد الإرشادات أن المشروعات عالية المخاطر قد تحتاج إلى منهج أكثر تقدماً.