Альтернативно, называемая дырой в безопасности, уязвимость представляет собой уязвимость в программном обеспечении, которая подвергает программу или компьютер риску вредоносных программ и пользователей. Например, интернет-браузер может иметь уязвимость, которая приводит к сбою браузера или позволяет кому-либо читать или копировать файлы на вашем компьютере, когда вы посещаете веб-страницу с вредоносным кодом.

Чтобы помочь обнаружить уязвимости, можно использовать инструменты сканера уязвимостей для обнаружения слабых мест в сетях или программах. Эти инструменты представляют собой компьютерные программы, используемые для сбора информации, которая может быть использована злоумышленником для получения незаконного или несанкционированного доступа к сети. Информация может определять, какие компьютеры присутствуют вместе с операционными системами, на которых они работают. Как только эта информация станет известна, в целевой системе могут быть выполнены известные эксплойты или недавние обнаружения уязвимостей.

Несколько компаний, занимающихся компьютерной безопасностью, также предлагают сканеры уязвимостей и программы, которые могут помочь обнаружить уязвимости в сетях и сделать их более безопасными. Затраты на программное обеспечение для обеспечения безопасности могут сильно различаться, что может варьироваться от бесплатной оценки до высококачественного отчета, стоимость которого может превышать 30 000 долларов США.

После обнаружения это зависит от разработчика программного обеспечения, выпускающего программное обеспечение для обновления или исправления программного обеспечения и предотвращения использования уязвимости. Однако, если программа больше не поддерживается разработчиком, она не может быть исправлена ​​и остается уязвимой. Если уязвимость связана с сетью, а не с программой, то администратор сети или другой администратор должен исправить ее.

Ошибка, эксплойт, безопасность, условия безопасности, недостаток нулевого дня