漏洞管理是一个持续的过程，包括定期扫描、修补和监控漏洞。 而漏洞评估则是一次性评估，在特定时间点识别漏洞并确定优先次序。
漏洞评估是漏洞管理的一个组成部分，但管理的范围超出了最初的扫描，还包括持续的补救和监控。