VDR sta per Vulnerability Detection and Response. È un framework di sicurezza continuo per individuare, valutare, prioritizzare e correggere le vulnerabilità in sistemi, applicazioni e servizi cloud. A differenza di una scansione una tantum, VDR collega inventario degli asset, rilevamento, triage, ticketing, remediation e verifica, in modo che ogni risultato venga tracciato fino alla chiusura.
VDR è importante perché gli aggressori spesso sfruttano rapidamente vulnerabilità note e non corrette, soprattutto sui servizi esposti. Un processo VDR efficace aiuta i difensori a concentrarsi sui rischi più urgenti, come i difetti con sfruttamento attivo o con elevata esposizione, invece di limitarsi a ripulire i risultati delle scansioni più vecchie. Produce anche evidenze che il lavoro di sicurezza è in corso, il che è importante per audit e conformità. In pratica, passaggi di consegna deboli, report obsoleti o fasi di patching mancate possono trasformare una semplice vulnerabilità in un punto di ingresso duraturo. VDR riduce questo divario integrando la risposta nelle normali operazioni, non come attività occasionale di pulizia.