Le suivi des vulnérabilités repose sur l'analyse et le recoupement des informations recueillies quotidiennement auprès de nombreuses sources et de la qualification selon des critères objectifs.
Chaque année, le Cert-IST émet plus de 1000 Avis, des Alertes, et met à jour plus de 4000 vulnérabilités qui ont évoluées. Chaque membre peut choisir les productions qu'il souhaite recevoir (en termes de produits, langue, criticité, ...) ainsi que leur format.
Les différentes publications du Cert-IST pour le suivi des vulnérabilités sont :
- Les Avis de sécurité (AV) : Les AV décrivent les nouvelles vulnérabilités découvertes et les solutions pour y remédier.
- Les Alertes (AL) : Les AL sont publiées lorsqu'une attaque d'une ampleur significative risque de se produire, ou est déjà en cours. Elles sont émises typiquement lorsqu'une attaque se répand sur Internet. Il existe trois niveaux d'alerte : alerte jaune, alerte orange et alerte rouge.
Nota : avant le 03/01/2018, les alertes jaunes et orange étaient appelées "Dangers Potentiels (DG)". Pour cette raison, les alertes antérieures à 2018 ont dans leur référence les lettres DG (ce sont d’anciens Dangers Potentiels converties en Alertes). De même, le terme de Danger Potentielles est utilisé couramment dans les publications du Cert-IST antérieures à 2018.
- Les Failles en cours d'analyse (FA) : il s'agit de vulnérabilités pour lesquelles peu d'informations sont disponibles. Typiquement une FA deviendra un AV dès qu'une solution sera disponible, ou un Alerte s'il n'y a pas de solution et que la menace induite est grande.