Publiée le 28 octobre 2026, la version 2.0 du guide GCVE-BCP-02 décrit le traitement et la divulgation coordonnée des vulnérabilités comme un processus opérationnel complet, de la préparation au retour d’expérience, et l’articule avec les obligations de notification du règlement européen sur la cyber résilience. Elle ajoute une annexe consacrée à la coordination entre projets amont, distributions, intégrateurs et fabricants dans les écosystèmes open source.
