Un aviso de seguridad es un anuncio público sobre un problema de seguridad informado en el software del núcleo. Los proyectos contribuidos con un ícono de escudo y "Lanzamientos estables para este proyecto están cubiertos por la política de aviso de seguridad" en su página de proyecto también están cubiertos por la política de aviso de seguridad de Drupal. Los avisos de seguridad son administrados por el <a href="https://www.drupal.org/drupal-security-team">Drupal Security Team</a>.