脆弱性とは

脆弱性とは、ソフトウェアやシステムに存在する、攻撃に悪用され得るセキュリティ上の欠陥や弱点のことである。

プログラムの不具合（バッファオーバフロー、SQLインジェクションやクロスサイトスクリプティングを許す入力の扱いの不備など）や、設定の誤り、運用の不備などが原因となる。開発元が提供する修正プログラムの適用、安全なプログラミング、ファジングやペネトレーションテストによる事前の発見が対策となる。