Bugtraq
このような歴史的背景の中で、「セキュリティにおける秘密主義」に対抗して登場したセキュリティ理念がフルディスクロージャであり、そのフルディスクロージャ運動の具現化の一つがBugtraqである。そのような背景から、Bugtraqでは詳細な攻撃手法はもちろんのこと、その実行コードであるexploitの投稿も認められている。
Scott ChasinからAleph Oneに管理が移るころまでの約3年間は、メーリングリスト参加者はせいぜい1,000人にも満たないものであったが、Aleph Oneに代わってからは徐々に増え、(Aleph Oneに行なわれた2001年のインタビュー時点で)40,000人を超える規模となった。初期においてはモデレータ制を採用していなかったが、徐々にS/N比が低下し、1995年6月5日からはモデレータ制となっている。サーバーには初期にはCrimelab.comを用いていたが、モデレータ制採用のタイミングでNetspace.orgに移行、その後、1999年に現在のSecurityFocus.comに移行している。なお、SecurityFocus.comを運営していたSecurityFocus社は、2002年8月6日にSymantec社によって買収されている。
Bugtraqには一時、日本語版が存在していた。Bugtraq-JPと呼ばれ、1999年8月4日にLAC社の三輪によってSecurityFocus内に創設。終了時点では参加者は10,000人近い規模であったが、日本での脆弱性情報の取り扱いに関する整備が進んだことを受け、2006年3月17日に終了している。