Luka jest słabym punktem. Ryzyko dotyczy tego, co ta słabość może oznaczać dla organizacji.
Luka w systemie testowym bez wrażliwych danych często niesie za sobą inne ryzyko niż ta sama luka w systemie publicznym zawierającym dane osobowe. Kontekst jest więc ważny.
Przeczytaj także Co to jest ustalenie?.