Debian problems are always handled openly, even security related. Security issues are discussed openly on the debian-security mailing list. Debian Security Advisories (DSAs) are sent to public mailing lists (both internal and external) and are published on the public server. As the http://www.debian.org/social_contract states: We will not hide problems. We will keep our entire bug report database open for public view at all times. Reports that people file online will promptly become visible to others.

Debian sigue atentamente los asuntos de seguridad. El equipo de seguridad revisa muchas fuentes a la caza de paquetes relacionados con el tema de la seguridad, que pudieran incluirse en Debian, siendo la más importante http://www.securityfocus.com/cgi-bin/vulns.pl.

Las actualizaciones de seguridad son la primera prioridad. Cuando aparece un problema de seguridad en un paquete de Debian, la actualización de seguridad se prepara tan rápido como es posible y se distribuye para las versiones estable e inestable, incluyendo todas las arquitecturas.

La información relativa a la seguridad se centraliza en un único punto, http://security.debian.org/.

Debian está continuamente intentando mejorar la seguridad global de la distribución mediante nuevos proyectos, tales como los mecanismos automáticos de verificación de firma de los paquetes.

Debian proporciona un número de herramientas útiles, relacionadas con la seguridad, para la administración y supervisión del sistema. Los desarrolladores intentan integrar bien estas herramientas en la distribución, con objeto de que formen un paquete integrado que fortalezca las directrices de seguridad local. Las herramientas incluyen: comprobadores de integridad, herramientas de auditoría, herramientas de endurecimiento, herramientas de cortafuegos, herramientas de detección de intrusos, etc.

Package maintainers are aware of security issues. This leads to many "secure by default" service installations which could impose certain restrictions on their normal use. Debian does, however, try to balance security and ease of administration - the programs are not de-activated when you install them (as it is the case with say, the BSD family of operating systems). In any case, prominent security issues (such as setuid programs) are part of the http://www.debian.org/doc/debian-policy/.