漏洞管理 漏洞管理是針對電腦漏洞所進行週期性的識別漏洞進行分類決定優先級進行補救措施及緩解措施的流程漏洞管理是電腦安全及網路安全的重點內容和針對一般系統的漏洞評估英语vulnerability assessment不同 發現漏洞的方式很多漏洞掃描器可以分析電腦系統尋找已知的漏洞像是open port英语open port不安全的軟體組態可能被惡意軟體入侵的系統也可以用比對公開來源例如NVD或是訂閱商業版的漏洞警告服務來找出漏洞模糊測試fuzz testing可以用來尋找未知的漏洞例如零日攻擊也可以用相關的測試用例找出特定的漏洞例如緩衝區溢出這類分析也可以用自動化測試來進行此外有啟發式演算法的防毒軟體根據可疑的軟體行為例如覆寫系統文件來找未公開的惡意軟體 有很多不同的漏洞矯正措施包括了安裝修補程式改變網路安全政策重新配置軟體或是教育用戶防範社交工程