Définition
Une vulnérabilité est une faiblesse dans un logiciel, un équipement ou une organisation qu'un attaquant peut exploiter pour nuire : un bug dans un serveur web, un mot de passe par défaut, une procédure absente. Les vulnérabilités logicielles publiques reçoivent un identifiant CVE et une note de gravité sur dix (CVSS), qui aident à prioriser les corrections. Des dizaines sont publiées chaque jour.
Dans la pratique
Une vulnérabilité n'est un risque réel que si elle est exposée et exploitable dans le contexte de l'entreprise : le tri est le cœur du métier. L'indicateur qui intéresse un acheteur est le délai entre la publication d'une faille critique et sa correction sur les systèmes du prestataire.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.