Vulnerability (Podatność / Luka)

Podatność to słabość w systemie informatycznym. Może to być:

1. Błąd w kodzie: Programista zapomniał sprawdzić dane wejściowe (co prowadzi do SQL Injection).
2. Błąd konfiguracji: Administrator zostawił domyślne hasło admin/admin na routerze.
3. Błąd ludzki: Pracownik klika w każdy link, jaki dostanie.

Cykl życia luki

1. Powstaje błąd w kodzie.
2. Zostaje odkryty (przez badaczy lub hakerów).
3. Powstaje exploit (narzędzie ataku).
4. Powstaje łatka (patch).
5. Systemy są aktualizowane.