漏洞管理是一個持續的過程，包括定期掃描、修補和監控漏洞。 另一方面，漏洞評估是一種一次性評估，可在特定時間點識別漏洞並確定其優先順序。
漏洞評估是漏洞管理的一個組成部分，但管理範圍超出了最初的掃描範圍，包括持續的修復和監控。