La gestione delle vulnerabilità è un processo continuo che comprende la scansione, il patching e il monitoraggio regolari delle vulnerabilità. La valutazione delle vulnerabilità, invece, è una valutazione una tantum che identifica e dà priorità alle vulnerabilità in un momento specifico.
La valutazione delle vulnerabilità è una componente della gestione delle vulnerabilità, ma la gestione si estende oltre la scansione iniziale per includere la riparazione e il monitoraggio continui.