Een kwetsbaarheid is een zwakke plek. Een risico gaat over wat die zwakke plek kan betekenen voor de organisatie.
Een kwetsbaarheid in een testsysteem zonder gevoelige data heeft vaak een ander risico dan dezelfde kwetsbaarheid in een publiek systeem met persoonsgegevens. Context is dus belangrijk.
Lees ook Wat is een bevinding?.