Vzafiyet
Vulnerability (Güvenlik Açığı)
Bir sistemde istismar edilebilecek zayıflık veya hata.
Vulnerability, bir yazılım, donanım veya süreçteki istismar edilebilecek zayıflıktır. Kod hataları (buffer overflow, injection), yapılandırma hataları (varsayılan şifreler, açık portlar) ve tasarım kusurları olabilir. CVE sistemiyle numaralandırılır, CVSS ile derecelendirilir. Vulnerability management: tarama, önceliklendirme, yamalama ve doğrulama döngüsünden oluşur.
