Các bản phát hành Drupal 8 đã được đánh dấu theo chương trình là không được hỗ trợ, giống như cách đã được thực hiện đối với các bản phát hành Drupal 6 trước đây. Chúng được đánh dấu là không được hỗ trợ vì một khi nhánh Drupal không được hỗ trợ, thì Nhóm bảo mật Drupal.org sẽ không xử lý vấn đề bảo mật nào đối với nhánh Drupal đó và bất kỳ mô-đun nào tương thích với bản phát hành Drupal đó.
Những gì được báo cáo là Yêu cầu Drupal: ^8 || ^9 không phải là phiên bản Drupal bắt buộc mà chính xác hơn là phiên bản Drupal tương thích với mô-đun. Một bản phát hành tương thích với Drupal 8 và Drupal 9 thường là cần thiết để di chuyển một trang web sang Drupal 9.
Điều đó không có nghĩa là một mô-đun tương thích với Drupal 8 luôn an toàn để cài đặt trên Drupal 8; nó có thể chứa sự cố bảo mật khi mô-đun chạy trên Drupal 8 mà không ai phát hiện ra. Trong trường hợp sự cố bảo mật được báo cáo, người bảo trì dự án sẽ khắc phục sự cố đó cho Drupal 8.
Cũng xin lưu ý rằng khi một bản phát hành không nằm trong chính sách tư vấn bảo mật, các vấn đề bảo mật vẫn có thể được báo cáo.Điều thay đổi là cách các vấn đề bảo mật đó được báo cáo: Đối với các bản phát hành nằm trong chính sách tư vấn bảo mật, người dùng không được báo cáo công khai mà phải báo cáo riêng cho Nhóm bảo mật Drupal; điều đó không bắt buộc đối với các bản phát hành không nằm trong chính sách tư vấn bảo mật, bao gồm các bản phát hành thử nghiệm alpha, beta và bản phát hành.
Bản phát hành 9.1.0-alpha1 hiển thị trong ảnh chụp màn hình không nằm trong chính sách tư vấn bảo mật, có nghĩa là bản phát hành đó an toàn để sử dụng trên Drupal 8 giống như cách nó an toàn khi sử dụng trên Drupal 9.
