Une vulnérabilité est un point faible. Un risque concerne ce que cette faiblesse peut signifier pour l’organisation.
Une vulnérabilité dans un système de test sans données sensibles présente souvent un risque différent de la même vulnérabilité dans un système public contenant des données personnelles. Le contexte est donc important.
Lisez également Qu’est-ce qu’une constatation ?.