آسیب‌پذیری چیست؟
آسیب‌پذیری نقطهٔ ضعفی در نرم‌افزار، سخت‌افزار یا پیکربندی است که مهاجم می‌تواند از آن برای نفوذ، افزایش دسترسی یا مختل‌کردن سرویس استفاده کند. آسیب‌پذیری‌ها با شناسهٔ CVE ثبت می‌شوند و با وصله یا تغییر پیکربندی برطرف می‌گردند.
نام‌های دیگر این اصطلاح
- آسیب‌پذیری امنیتی
- ضعف امنیتی
توضیح و کاربرد
مدیریت آسیب‌پذیری یعنی فهرست دارایی‌ها، اسکن دورهٔ، اولویت‌بندی بر پایهٔ شدت و بهره‌برداری‌پذیری و پیگیری تا بستن. وصله نکردن به‌موقع، از رایج‌ترین علت‌های نفوذ موفق به سازمان‌هاست.
