Bugtraq
1993年11月5日にScott Chasinによって創設され、1996年5月14日にAleph One(en)が管理を引き継いで今に至る。
創設当時、脆弱性に関して議論可能な場には「firewall」メーリングリストがあったが、脆弱性に関する話題は議論の主題ではなく、exploitコードの投稿が避けられる場であった。その他には、Bugtraqよりも5年前、1988年に設立されたCERT/CCがあった。CERT/CCの設立目的の一つに「セキュリティ脆弱性の認定、修復する研究者コミュニティの中心となること」というものがあったが、当時のCERT/CCは単に脆弱性報告の場でしかなかった。Aleph Oneは当時のCERT/CCのことを以下の様に批判している。
CERTは、「セキュリティ脆弱性の認定、修復する研究者コミュニティの中心となる」ことを目的の一つとしていたが、当時、現実には脆弱性報告の場でしかなかった。
CERTの情報公開ポリシーは、当時は「報告された脆弱性情報をベンダーに確認し、ベンダーの了解が得られない限りは情報を公開しない」というものであった。そのため、CERT/CC自体はベンダーが脆弱性を修正するための外圧としては機能しなかった。
CERTによる脆弱性情報公開の際は、技術面での詳細説明は省略されていた。そのため、セキュリティ担当者にとって、その脆弱性情報に対する対策が適切なものであるかを判断することは難しかった。また、CERTもベンダーもそのような「秘密主義」の立場を取っていたため、同ジャンル他社製品が同じ脆弱性問題を持っている可能性があるということを各社が知ることができなかった。