El análisis de vulnerabilidades intentará identificar las debilidades de seguridad, incluidas, entre otras, en las siguientes áreas o tecnologías:
Sistemas operativos (i.e., Windows, Unix, etc.)
Dispositivos de red (i.e., routers, firewalls, etc.)
Bases de datos (i.e., Oracle, SQL Server, MySQL, DB2)
Servidores web (i.e., IIS, Apache, HTTP, HTTPS, etc.)
Servicios (i.e., FTP, RPC, SMTP, SNMP, DNS, Remote Administration, etc.)
Cobertura de IPv6.
Falta de parches de seguridad y configuraciones incorrectas.