С давних времён специалисты по безопасности выпускают отчёты об уязвимостях в различных форматах. Кто-то использует ASCII-графику с логотипами хакерских групп, кто-то составляет тексты в свободной форме. Однако, в последнее время некоторые представители ИТ-индустрии перешли на новый XML-формат Common Vulnerability Reporting Framework (CVRF). Несколько дней назад о принятии этого формата объявила и компания Microsoft.