Um dos principais processos básicos de segurança é a gestão de vulnerabilidades. Sabemos que os incidentes só ocorrem quando estamos desprotegidos, por isso conhecer e controlar as vulnerabilidades existentes é crucial para manter a segurança sob controle. Essas ações são parte do processo de gestão de vulnerabilidades.

Uma gestão eficiente deve ser contínua, capaz de analisar de forma constante todo o ambiente onde se encontram as informações que queremos proteger. Desta forma podemos identificar as novas vulnerabilidades que surgem no ambiente, tomando ações para corrigí-las quando necessário. Não seria mais simples, entretanto, fazer isso uma única vez, de forma completa, solucionando todas as vulnerabilidades do ambiente para não termos mais que nos preocupar com isso?