Das Schwachstellenmanagement ist ein fortlaufender Prozess, der regelmäßiges Scannen, Patchen und Überwachen von Schwachstellen umfasst. Bei der Schwachstellenbewertung hingegen handelt es sich um eine einmalige Evaluation, bei der Schwachstellen zu einem bestimmten Zeitpunkt identifiziert und priorisiert werden.
Die Schwachstellenbewertung ist Teil des Schwachstellenmanagements. Das Management geht jedoch über die erste Überprüfung hinaus und umfasst auch die kontinuierliche Behebung und Überwachung.