La porte de divulgation — l'appel d'un outil de divulgation d'un SI est jugé après la porte d'interaction du CP04 et avant toute approbation: le registre source de l'exécution, les enregistrements de l'appel et sa base (qui doit être ce que l'exécution lisait, sinon BASIS NOT READ dans ENFORCE) sont étiquetés maintenant et décidés avec Disclosure Policy, la demande vérifiée comme une subvention VERIFIED REQUEST et les versions d'un instantané tenu comme OWNER RELEASE; dans ENFORCE l'autre lecture non claire de l'exécution va à la vérification de fuite limitée (LeakPrefilter, Lea...