脆弱性の存在を即座に公表し、公的に告知してから修正パッチを配布する。これにより一時的に多くのユーザがサービス停止による不便を被るが、早期公表のおかげで外部の攻撃者が脆弱性情報を入手する前に全ユーザにパッチを適用できる可能性が高まる。

公表せずにひとまず緊急対策としてファイアウォール等でアクセス制御を強化し、被害が報告されるまで顧客には通知しない。完全修正は後回しにしても問題ないと判断する。

影響範囲の大きさを考慮し、脆弱性の深刻度が第三者機関の検証を待たない限りは公表しない。公表する場合でも、まずは業界内のセキュリティコミュニティに限定して情報を共有し、外部への流出リスクを下げることを優先する。

脆弱性を社内のみで極秘に扱い、まず完全な修正パッチを準備した上で、ユーザへの告知や公表は最小限に留める。そうすることで、サービス停止期間を最小化し、ユーザの不便を軽減できる。