フルディスクロージャ
コンピュータセキュリティにおけるフルディスクロージャの動きが大きく取り上げられるようになったのは、メーリングリストBugtraq創設と時期を同じくする。この当時、ベンダーが自社製品の脆弱性情報を一般に公開することはほとんどなかった。また、脆弱性情報に関する外部団体としてはCERT/CCが挙げられるが、CERT/CCの当時の脆弱性情報公開ポリシーは「ベンダーに問合せを行い、ベンダーからの承諾を得て初めて公表する」「公表内容には、脆弱性に関する技術的詳細を含めない」というものであったため、メーカーが自社製品の脆弱性を修正する外圧とはなり得なかった。更には、個人で脆弱性情報を直接ベンダーに報告するケースもあったが、前述のように脆弱性情報に関しては「秘密主義」(Bugtraq-FAQでは「不透明なセキュリティ」と記されている)が当たり前であった時代においては、クレーマー同然に扱われることもあった。
CERT/CCの過去の脆弱性情報公開ポリシーに対する批判は前述のとおりであった。CERT/CCは2000年10月9日に新しい脆弱性情報公開ポリシーを示している。これによると、原則として、ベンダーによる対策の有無を問わず、脆弱性情報の報告を受けてから45日を経過した時点で公開するとされている。また、FAQに「このポリシーがフルディスクロージャを意味しているか」という項目を設け、これまで公開していなかった技術的詳細情報についても可能な限り公開すると答えている。ただし、exploitについては公開するつもりはないという。