আক্রান্তপ্রবণতা (কম্পিউটিং)

কম্পিউটার নিরাপত্তার ক্ষেত্রে, আক্রান্তপ্রবণতা বলতে এক ধরনের দুর্বলতাকে বোঝায় যা আক্রমণকারীকে সিস্টেমের তথ্যের নিরাপত্তা নিশ্চিতকরণ করার ক্ষমতা কমাতে সাহায্য করে। একে ইংরেজি ভাষায় ভালনেরাবিলিটি (Vulnerability) বলা হয়। কোনও আক্রান্তপ্রবণতা তিনটি উপাদান নিয়ে গঠিত হয়: প্রথমত, আলোচ্য কম্পিউটার ব্যবস্থাতে সংবেদনশীলতা বা ত্রুটি বিদ্যমান থাকতে হয়, সেই ত্রুটিতে আক্রমণকারীর প্রবেশাধিকার থাকতে হয়, এবং আক্রমণকারীর সেই ত্রুটিকে কাজে লাগানোর সামর্থ্য থাকতে হয়।  আক্রান্তপ্রবণতা আবিষ্কার করার জন্য আক্রমণকারীর কাছে কমপক্ষে একটি সরঞ্জাম অথবা পদ্ধতি থাকতে হবে, যা ব্যবহার করে আক্রমণকারী ব্যবস্থার দুর্বলতার সঙ্গে নিজেকে সংযুক্ত করতে পারবে। এ ক্ষেত্রে আক্রান্তপ্রবণতাকে আক্রমণ পৃষ্ঠ-ও (অ্যাটাক সার্ফেস) বলা হয়। 
আক্রান্তপ্রবণতা ব্যবস্থাপনা একটি চক্রাকার প্রক্রিয়া। এ প্রক্রিয়ার মধ্যে রয়েছে আক্রান্তপ্রবণতা নির্ণয় করা, শ্রেণীভুক্ত করা, দূর করা এবং নির্বাপণ করা। এই প্রক্রিয়া সাধারণত কম্পিউটিং সিস্টেমে সফটওয়্যার আক্রান্তপ্রবণতার ক্ষেত্রে প্রযোজ্য। 
নিরাপত্তা ঝুঁকিকে ভুল করে আক্রান্তপ্রবণতা হিসাবে শ্রেণীবদ্ধ করা হতে পারে। আক্রান্তপ্রবণতা এবং ঝুঁকি উভয়ের অর্থ কাছাকাছি হওয়ার কারণে দ্বন্দ্বের সৃষ্টি হতে পারে। ঝুঁকি বলতে কোনও কারণে উল্লেখযোগ্য পরিমাণে ক্ষতির সম্ভাবনা থাকাকে বোঝায়। অন্য দিকে কিছু কিছু আক্রান্তপ্রবণাতে ঝুঁকি না-ও থাকতে পারে। যেমন যখন কোনও আক্রান্তপ্রবণ সম্পদের কোন মূল্য থাকে না, সেটি কোনও ঝুঁকি নয়। যখন কোন আক্রান্তপ্রবণতার এক বা একাধিক দৃষ্টান্ত থাকে এবং হামলা সম্পূর্ণরূপে বাস্তবায়ন করা যায়, তাকে সুযোগগ্রহণযোগ্য আক্রান্তপ্রবণতা হিসাবে শ্রেণিবদ্ধ করা হয় — এটি এমন এক ধরনের আক্রান্তপ্রবণতা, যার জন্য একটি সুযোগগ্রহণকারক (এক্সপ্লোয়েট) বিদ্যমান থাকে। একটি আক্রান্তপ্রবণতা আবিষ্কার হওয়া থেকে শুরু করে ঠিক করা পর্যন্ত সময়কালকে আক্রান্তপ্রবণ পর্ব ("উইন্ডো অফ ভালনেরাবিলিটি") বলা হয়।
নিরাপত্তা ত্রুটি (বাগ) একটি সংকীর্ণ ধারণা। এমন কিছু আক্রান্তপ্রবণতা আছে যা সফটওয়্যারের সাথে সম্পর্কিত নয়। হার্ডওয়্যার, ওয়েবসাইট, অথবা কর্মীদের দুর্বলতা এমন কিছু আক্রান্তপ্রবণতার উদাহরণ যা সফটওয়্যার নিরাপত্তা ত্রুটির সাথে সম্পর্কিত নয়। 
প্রোগ্রামিং ভাষার যেসব নির্মাণ সহজভাবে ব্যবহার করা কঠিন, সেসব নির্মাণ আক্রান্তপ্রবণতার একটি বড় উৎস হতে পারে।   
আই.এস.ও ২৭০০৫ অনুযায়ী আক্রান্তপ্রবণতা: 
এক্ষেত্রে, সেই সম্পত্তির মূল্য থাকে একটি নির্দিষ্ট প্রতিষ্ঠানের, তার ব্যবসা সংক্রান্ত কাজে এবং তাদের ধারাবাহিকতায়, এবং তাদের প্রতিষ্ঠানের লক্ষ্যে এগিয়ে যাওয়ার তথ্যের নিকট  "
আই.ই.টি.এফ আর.এফ.সি ২৮২৮ অনুযায়ী আক্রান্তপ্রবণতা:
মার্কিন যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা ব্যবস্থা নিয়ে কমিটি ২৬ এপ্রিল ২০১০ তারিখে করা জাতীয় তথ্য নিশ্চিতকরণ শব্দকোষে সিএনএসএস নির্দেশ নং ৪০০৯ অনুযায়ী আক্রান্তপ্রবণতা:
অনেক ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজির প্রকাশনী তাদের বিভিন্ন প্রকাশনার আইটি প্রতিযোগিতায়: FISMApedia টার্ম একটি তালিকা প্রদান করে। তাদের মধ্যে এসপি ৮০০-৩০, একটি বৃহত্তর ধারণা দেয় :
ENISA আক্রান্তপ্রবণতাকে সংজ্ঞায়িত করে:
ওপেন গ্রুপ আক্রান্তপ্রবণতাকে সংজ্ঞায়িত  করে:
তথ্য ঝুঁকির উৎপাদক বিশ্লেষণ, (এফএআইআর) আক্রান্তপ্রবণতাকে সংজ্ঞায়িত করে: 
এফএআইআর অনুযায়ী, আক্রান্তপ্রবণতা শক্তি নিয়ন্ত্রণ করার সাথে সম্পর্কিত, যেমন একটি নির্দিষ্ট বলের বিপক্ষে নিজের নিয়ন্ত্রণের শক্তি যাচাই করা এবং হুমকির ক্ষমতার আন্দাজ করা, অর্থাৎ সম্ভাব্য বলের স্তর জেনে নেয়া যা একজন হুমকিদাতা প্রদান একটি সম্পদের বিরুদ্ধে প্রদান করতে পারে।
ISACA রিস্ক ইট ফ্রেকওয়ার্কে আক্রান্তপ্রবণতাকে নিম্নোক্তভাবে সংজ্ঞায়িত করে:
উপাত্ত এবং কম্পিউটার নিরাপত্তা: মানের ধারণা এবং পদের অভিধানের (স্টকটন প্রেস - আইএসবিএন 0-935859-17-9, লেখক ডেনিস লংলে এবং মাইকেল শেইন, আক্রান্তপ্রবণতাকে নিম্নোক্ত ভাবে সংজ্ঞায়িত করেন:
ম্যাট বিশপ এবং ডেভ বেইলি  কম্পিউটার আক্রান্তপ্রবণতার নিম্নোক্ত ব্যাখ্যা দেন:
জাতীয় তথ্য নিশ্চিত প্রশিক্ষণ ও শিক্ষা কেন্দ্র আক্রান্তপ্রবণতাকে সংজ্ঞায়িত করে:
একটি সম্পদে (বাস্তবিক অথবা ধারণা) এক বা তার অধিক আক্রান্তপ্রবণতা থাকতে পারে যা একজন হুমকিদাতা তার হুমকি কার্যকর করার সময় কাজে লাগাতে পারবে। 
সামগ্রিক ছবি প্রতিনিধিত্ব করে ঝুঁকির পরিস্থিতি এবং ঝুঁকির বিষয়গুলির। 
আক্রান্তপ্রবণতা তাদের সম্পদের শ্রেণি অনুযায়ী শ্রেণীবদ্ধ করা হয়, যা সম্পর্কিতঃ 
গবেষণায় দেখা গেছে যে বেশিরভাগ তথ্যব্যবস্থায় সবচেয়ে ঝুঁকিপূর্ণ বিন্দুগুলি হচ্ছে ব্যবহারকারী (মানুষ), পরিচালক, নকশাবিদ, বা অন্যান্য ব্যক্তি। তাই মানুষকে বিভিন্ন ভূমিকায় চিন্তা করা যেতে পারে; সম্পদ, হুমকিদাতা অথবা তথ্য সম্পদ হিসাবে. সামাজিক প্রকৌশল একটি ক্রমবর্ধমান নিরাপত্তা উদ্বেগ.
তথ্য নিরাপত্তার একটি প্রধান ধারণা গভীরতার মধ্যে প্রতিরক্ষা নীতির একটি মূল বিষয়ের সাথে মিলে জায়ঃ কয়েক স্তরের প্রতিরক্ষা সিস্টেম সেটআপ করা জাঃ 
আক্রমণ শনাক্ত করতে যেসব শ্রেণীর সিস্টেম ব্যবহার করা হয়, অনুপ্রবেশের শনাক্তকরণ সিস্টেম তাদের মধ্যে একটি উদাহরণ। 
একটি আক্রান্তপ্রবণতা প্রকাশের সময় বিভিন্ন সুরক্ষা গোষ্ঠী এবং ইন্ডাস্ট্রিতে ভিন্ন ভাবে সংজ্ঞায়িত করা হয়। তবে সবচেয়ে বেশি অভিহিত করা হয় 'এক ধরনের নিরাপত্তা তথ্য প্রকাশ যা নির্দিষ্ট দল দ্বারা প্রকাশিত হয়েছে' বলে। সাধারণত আক্রান্তপ্রবণতা তথ্যগুলি প্রকাশ করা হয় কোন নির্দিষ্ট মেইলিং তালিকায় অথবা কোন নিরাপত্তা ওয়েব সাইটে প্রকাশ করা হয় এবং নিরাপত্তাজনিত অ্যাডভাইসরি'র পরে ফলাফল প্রকাশ করা হয়।
প্রকাশের সময়ই হলো প্রথম তারিখ যখন একটি নিরাপত্তাজনিত আক্রান্তপ্রবণতা কোন একটি যোগাযোগ মাধ্যমে বা গণমাধ্যমে পরিপূর্ণ তথ্যসহ বর্ণনা করা হয়। এক্ষেত্রে নিম্নের শর্ত গুলো মেনে চলতে হয়ঃ 
আক্রান্তপ্রবণতাকে নিচের বিষয়গুলির সাথে সম্পর্কিত করা যায়ঃ 
এটা স্পষ্ট যে, একটি বিশুদ্ধ প্রযুক্তিগত প্রচেষ্টাও শারীরিকভাবে সম্পদ রক্ষা করতে পারবে নাঃ একজনের উচিত রক্ষণাবেক্ষণের জন্য এবং পর্যাপ্ত জ্ঞান সমৃদ্ধ কর্মিবৃন্দের সুবিধায় প্রবেশের ক্ষেত্রে প্রশাসনিক পদ্ধতি ব্যবহার করা। এবং সঠিক যত্নের সঙ্গে এটি অনুসরণ করতে অনুপ্রাণিত করা। দেখুনঃ সামাজিক প্রকৌশল (নিরাপত্তা)
আক্রান্তপ্রবণতা কাজে লাগানোর চারটি উদাহরণ: 
সাধারণ ধরনের সফটওয়্যার সংক্রান্ত নিন্ম আক্রান্তপ্রবণতাগুলিতে রূপান্তরিত হতে পারে:
কিছু কোডিং নির্দেশিকা উন্নত করা হয়েছে, এবং এই কোড নির্দেশিকা অনুসরণ করে কিনা তা যাচাই করার জন্য অনেক স্ট্যাটিক কোড অ্যানালাইজার ব্যবহার করা হয়েছে।