Porque a divulgação detalhada das fragilidades de cada organização poderia ser explorada por agentes maliciosos. Por isso, os resultados são encaminhados individualmente a cada unidade jurisdicionada, e eventuais divulgações públicas ocorrem apenas de forma agregada, sem identificação individual.
