Un bulletin de sécurité est une annonce publique à propos d'un problème de sécurité signalé dans le système du cœur. Les projets contribués avec l'icône de bouclier et la mention "Les versions stables pour ce projet sont couvertes par la politique des bulletins de sécurité" sont couverts par la politique de sécurité de Drupal. Les bulletins de sécurité sont gérés par <a href="https://www.drupal.org/drupal-security-team">l'équipe de Sécurité Drupal</a>.