ভালনেরাবিলিটি (কম্পিউটিং)
কম্পিউটার নিরাপত্তার ক্ষেত্রে, ভালনেরাবিলিটি এক ধরণের দুর্বলতা যা আক্রমণকারীকে সিস্টেমের তথ্যের নিরাপত্তা নিশ্চিতকরণ করার ক্ষমতা কমাতে সাহায্য করে। ভালনেরাবিলিটির তিনটি উপাদান রয়েছে: একটি সিস্টেমের সংবেদনশীলতা বা ক্রুটি নির্ণয় করা, সেই ক্রুটিতে আক্রমণকারীর প্রবেশাধিকার, এবং আক্রমণকারী সেই ক্রুটিকে কাজে লাগানোর সামর্থ্য।  ভালনেরাবিলিটি আবিষ্কার করার জন্য আক্রমণকারীর কাছে কমপক্ষে একটি টুল অথবা পদ্ধতি থাকতে হবে, যা ব্যবহার করে আক্রমণকারী সিস্টেমের দুর্বলতার সঙ্গে নিজেকে সংযুক্ত করতে পারবে। এ ক্ষেত্রে ভালনেরাবিলিটিকে এটাক সার্ফেস বা আক্রমণ পৃষ্ঠ-ও বলা হয়।
ভালনেরাবিলিটি ব্যবস্থাপনা একটি চক্রাকার প্রক্রিয়া। এ প্রক্রিয়ার মধ্যে রয়েছে নির্ণয় করা, শ্রেণীভুক্ত করা, দূর করা এবং নির্বাপণ করা।  এই প্রক্রিয়া সাধারণত কম্পিউটিং সিস্টেমে সফটওয়্যার ভালনেরাবিলিটির ক্ষেত্রে প্রযোজ্য।
নিরাপত্তা ঝুঁকিকেও ভালনেরাবিলিটি হিসাবে শ্রেণীবদ্ধ করা যেতে পারে। ভালনেরাবিলিটি এবং ঝুঁকি উভয়ের অর্থ প্রায় একই হওয়ার কারনে দন্ধের সৃষ্টি হতে পারে। ঝুঁকি বলতে বুঝায় কোন কারনে উল্লেখযোগ্য পরিমানে ক্ষতির সম্ভাবনা থাকা। অন্য দিকে কোন কোন ভালনেরাবিলিটিতে ঝুঁকি থাকে না; উদাহরণস্বরূপ, যখন ভালনেরাবিলিটি আক্রান্ত সম্পদের কোন মূল্য থাকে না। যখন কোন ভালনেরাবিলিটির এক বা একাধিক দৃষ্টান্ত থাকে এবং হামলা সম্পূর্ণরূপে বাস্তবায়ন করা যায়, তাকে এক্সপ্লোয়েটেবল ভালনেরাবিলিটি হিসাবে শ্রেণিবদ্ধ করা হয় — একটি ভালনেরাবিলিটি, যার জন্য একটি এক্সপ্লোয়েট বিদ্যমান থাকে। একটি ভালনেরাবিলিটি আবিষ্কার হওয়া থেকে শুরু করে ঠিক করা পর্যন্ত সময়কালকে উইন্ডো অফ ভালনেরাবিলিটি বলা হয়।
নিরাপত্তা বাগ (নিরাপত্তা ত্রুটি) একটি সংকীর্ণ ধারণাঃ এমন কিছু ভালনেরাবিলিটি আছে যা সফটওয়্যার এর সাথে সম্পর্কিত নয়। হার্ডওয়্যার, সাইট, অথবা কর্মীদের দুর্বলতা এমন কিছু ভালনেরাবিলিটির উদাহরণ যা সফটওয়্যার নিরাপত্তা বাগ নয়।
প্রোগ্রামিং ল্যাংগুয়েজ এর যেসব নির্মাণ সহজ ভাবে ব্যবহার করা কঠিন, সেসব নির্মাণ ভালনেরাবিলিটির একটি বড় উৎস হতে পারে।
ISO 27005 অনুযায়ী ভালনেরাবিলিটিঃ  
"এক্ষেত্রে, সেই সম্পত্তির মূল্য থাকে একটি নির্দিষ্ট প্রতিষ্ঠানের, তার ব্যবসা সংক্রান্ত কাজে এবং তাদের ধারাবাহিকতায়, এবং তাদের প্রতিষ্ঠানের লক্ষ্যে এগিয়ে যাওয়ার তথ্যের নিকট  "
IETF RFC 2828 অনুযায়ী ভালনেরাবিলিটিঃ 
মার্কিন যুক্তরাষ্ট্র এর জাতীয় নিরাপত্তা ব্যবস্থা নিয়ে কমিটি ২৬ এপ্রিল ২০১০ এ করা জাতীয় তথ্য নিশ্চিতকরণ শব্দকোষে সিএনএসএস নির্দেশ নং ৪০০৯ অনুযায়ী ভালনেরাবিলিটিঃ 
অনেক ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজির প্রকাশনী তাদের বিভিন্ন প্রকাশনার আইটি প্রতিযোগিতায়: FISMApedia টার্ম একটি তালিকা প্রদান করে। তাদের মধ্যে এসপি ৮০০-৩০, একটি বৃহত্তর দেয়ঃ 
ENISA ভালনেরাবিলিটিকে সংজ্ঞায়িত করেঃ 
ওপেন গ্রুপ ভালনেরাবিলিটিকে সংজ্ঞায়িত  করেঃ 
তথ্য ঝুঁকির ফ্যাক্টর বিশ্লেষণ, (এফএআইআর) ভালনেরাবিলিটিকে সংজ্ঞায়িত করেঃ 
এফএআইআর অনুযায়ী, ভালনেরাবিলিটি শক্তি নিয়ন্ত্রন করার সাথে সম্পর্কিত, যেমন একটি নির্দিষ্ট বলের বিপক্ষে নিজের নিয়ন্ত্রনের শক্তি যাচাই করা এবং হুমকির ক্ষমতার আন্দাজ করা, অর্থাৎ সম্ভাব্য বলের স্তর জেনে নেয়া যা একজন হুমকিদাতা প্রদান একটি সম্পদের বিরুদ্ধে প্রদান করতে পারে।
ISACA রিস্ক ইট ফ্রেকওয়ার্কে ভালনেরাবিলিটিকে নিম্নোক্ত ভাবে সংজ্ঞায়িত করেঃ
ডেটা এবং কম্পিউটার নিরাপত্তা: মানের ধারণা এবং পদের অভিধানের (স্টকটন প্রেস - আইএসবিএন 0-935859-17-9, লেখক ডেনিস লংলে এবং মাইকেল শেইন, ভালনেরাবিলিটিকে নিম্নোক্ত ভাবে সংজ্ঞায়িত করেনঃ 
ম্যাট বিশপ এবং ডেভ বেইলি  কম্পিউটার ভালনেরাবিলিটির নিম্নোক্ত ব্যাখ্যা দেনঃ 
জাতীয় তথ্য নিশ্চিত প্রশিক্ষণ ও শিক্ষা কেন্দ্র ভালনেরাবিলিটিকে সংজ্ঞায়িত করে:
একটি সম্পদে (বাস্তবিক অথবা ধারনা) এক বা তার অধিক ভালনেরাবিলিটি থাকতে পারে যা একজন হুমকিদাতা তার হুমকি কার্যকর করার সময় কাজে লাগাতে পারবে।
সামগ্রিক ছবি প্রতিনিধিত্ব করে ঝুঁকির পরিস্থিতি এবং ঝুঁকির বিষয়গুলির।
ভালনেরাবিলিটি তাদের সম্পদের শ্রেণি অনুযায়ী শ্রেণীবদ্ধ করা হয়, যা সম্পর্কিতঃ
গবেষণা দেখানো হয়েছে যে বেশিরভাগ ইনফরমেশন সিস্টেমে সবচেয়ে ঝুঁকিপূর্ণ পয়েন্ট হচ্ছে ব্যবহারকারী (মানুষ), অপারেটর, ডিজাইনার, বা অন্যান্য মানুসঃ  তাই মানুষকে বিভিন্ন ভূমিকায় চিন্তা করা যেতে পারে; সম্পদ, হুমকিদাতা অথবা তথ্য সম্পদ হিসাবে. সামাজিক প্রকৌশল একটি ক্রমবর্ধমান নিরাপত্তা উদ্বেগ.
তথ্য নিরাপত্তার একটি প্রধান ধারনা গভীরতার মধ্যে প্রতিরক্ষা নীতির একটি মূল বিষয়ের সাথে মিলে জায়ঃ কয়েক স্তরের প্রতিরক্ষা সিস্টেম সেটআপ করা জাঃ 
আক্রমন সনাক্ত করতে যেসব শ্রেণীর সিস্টেম ব্যবহার করা হয়, অনুপ্রবেশের সনাক্তকরণ সিস্টেম তাদের মধ্যে একটি উদাহরণ।
একটি ভালনেরাবিলিটি প্রকাশের সময় বিভিন্ন সুরক্ষা গোষ্ঠী এবং ইন্ডাস্ট্রিতে ভিন্ন ভাবে সংজ্ঞায়িত করা হয়। তবে সবচেয়ে বেশি অভিহিত করা হয় 'এক ধরণের নিরাপত্তা তথ্য প্রকাশ যা নির্দিষ্ট দল দ্বারা প্রকাশিত হয়েছে' বলে। সাধারনত ভালনেরাবিলিটি তথ্য গুলো প্রকাশ করা হয় কোন নির্দিষ্ট মেইলিং তালিকায় অথবা কোন নিরাপত্তা ওয়েব সাইটে প্রকাশ করা হয় এবং নিরাপত্তাজনিত অ্যাডভাইসরি'র পরে ফলাফল প্রকাশ করা হয়।
প্রকাশের সময়ই হলো প্রথম তারিখ যখন একটি নিরাপত্তা ভালনেরাবিলিটি কোন একটি মাধ্যমে পরিপূর্ণ তথ্য সহ বর্ণনা করা হয়। এক্ষেত্রে নিম্নের শর্ত গুলো মেনে চলতে হয়ঃ
ভালনেরাবিলিটিকে নিচের বিষয় গুলোর সাথে সম্পর্কিত করা যায়ঃ 
এটা স্পষ্ট যে, একটি বিশুদ্ধ প্রযুক্তিগত প্রচেষ্টাও শারীরিকভাবে সম্পদ রক্ষা করতে পারবে নাঃ একজনের উচিৎ রক্ষণাবেক্ষণের জন্য এবং পর্যাপ্ত জ্ঞান সমৃদ্ধ কর্মিবৃন্দের সুবিধায় প্রবেশের ক্ষেত্রে প্রশাসনিক পদ্ধতি ব্যবহার করা। এবং সঠিক যত্নের সঙ্গে এটি অনুসরণ করতে অনুপ্রাণিত করা। দেখুনঃ সামাজিক প্রকৌশল (নিরাপত্তা)
ভালনেরাবিলিটি কাজে লাগানোর চারটি উদাহরণঃ
সাধারণ ধরনের সফটওয়্যার সংক্রান্ত নিন্ম ভালনেরাবিলিটি গুলোতে রূপান্তরিত হতে পারে:
কিছু কোডিং নির্দেশিকা উন্নত করা হয়েছে, এবং এই কোড নির্দেশিকা অনুসরন করে কিনা তা যাচাই করার জন্য অনেক স্ট্যাটিক কোড অ্যানালাইজার ব্যবহার করা হয়েছে।