Управление на уязвимости (Vulnerability Management)

Управлението на уязвимости е непрекъснат процес на идентифициране, класифициране, приоритизиране, отстраняване и смекчаване на софтуерни слабости в IT инфраструктурата.

Жизнен цикъл

Включва сканиране на активи, оценка на уязвимости чрез стандартизирани метрики като CVSS, тестване на корекции и валидиране на отстраняването.

Прозорец на пача (Patch Gap)

Времето между публичното оповестяване на корекция на сигурността в хранилище с отворен код и фактическото ѝ прилагане от потребителите се нарича patch gap – критичен прозорец, който съвременните AI модели могат да експлоатират автономно.