フルディスクロージャ
こうした事情から、脆弱性を持った機器類(ハードウェアとソフトウェアの双方)は、脆弱性を抱えたまま稼動しつづけ、たまたま一般に知られた脆弱性のみが秘密裏に対処される状況となっていた。
このような背景の中で脆弱性情報に関する議題を話し合う場として登場したメーリングリストがBugtraqであるが、それまで業界で標準的な考えであった「秘密主義」とは異なり、ここでは脆弱性情報、攻撃手法、さらにはその実行コードであるexploitまでもが投稿可能とされていた。ここで大きく取り上げられた脆弱性情報公開ポリシーがフルディスクロージャであり、その考えはBugtraq-FAQの中で以下のように述べられている。
真にセキュアなシステムはすべてのレベルにおいてオープンレビューに耐えねばならない。(例えばプロトコールレベル、ソースコードレベル等)万人に対して、セキュリティ上の脆弱性についての詳細情報は利用可能であるべきである。
この考えは、後述のように様々な方面に影響を与えることとなった。
フルディスクロージャ(英:full disclosure)とは、「脆弱性情報は、全ての情報が詳細に渡って(=full)一般に公表(=disclosure)されていなければならない」とする、セキュリティ哲学の一つである。