Definicja
Podatność jest słabością lub niedoskonałością systemu, procesu, konfiguracji albo organizacji, która może zostać wykorzystana do naruszenia bezpieczeństwa.
Proste wyjaśnienie
Podatność nie powoduje problemu sama w sobie. Staje się niebezpieczna dopiero wtedy, gdy może zostać wykorzystana przez zagrożenie.
Dlaczego to ważne
Większość incydentów bezpieczeństwa jest możliwa dlatego, że wcześniej istniała niewykryta lub nieusunięta podatność.
Granice pojęcia
Podatność nie jest atakiem ani zagrożeniem. Jest warunkiem umożliwiającym skuteczne przeprowadzenie ataku.
Perspektywa praktyczna
Nie każda podatność wymaga natychmiastowej reakcji. Priorytet zależy od ryzyka oraz możliwości jej wykorzystania.