Una vulnerabilità è un punto debole. Un rischio riguarda ciò che quella debolezza può significare per l’organizzazione.
Una vulnerabilità in un sistema di test senza dati sensibili presenta spesso un rischio diverso rispetto alla stessa vulnerabilità in un sistema pubblico con dati personali. Quindi il contesto è importante.
Leggi anche Che cos’è una constatazione?.