Renac PSIRT contrôlera strictement la portée des informations sur les vulnérabilités, en les limitant au seul personnel impliqué dans le traitement des vulnérabilités pour leur transmission ;Dans le même temps, il est également exigé que le déclarant de la vulnérabilité garde cette vulnérabilité confidentielle jusqu'à ce qu'elle soit divulguée publiquement.

Renac PSIRT divulgue les failles de sécurité au public sous deux formes :

1) SA (Security Advisory) : utilisé pour publier des informations sur les vulnérabilités de sécurité liées aux produits et solutions Renac, y compris, mais sans s'y limiter, les descriptions de vulnérabilités, les correctifs de réparation, etc. ;

2) SN (Security Notice) : Utilisé pour répondre aux sujets de sécurité liés aux produits et solutions Renac, y compris, mais sans s'y limiter, les vulnérabilités, les incidents de sécurité, etc.
Renac PSIRT adopte la norme CVSSv3, qui fournit un Score de Base et un Score Temporaire pour chaque évaluation de vulnérabilité de sécurité.Les clients peuvent également établir leur propre score d'impact environnemental si nécessaire.

3) Les normes CVSSv3 spécifiques peuvent être trouvées dans le lien suivant : https://www.first.org/cvss/spécification-document