Una piattaforma di gestione delle vulnerabilità è un software che individua le debolezze di sicurezza, le traccia nel tempo e aiuta i team a stabilire cosa correggere per primo. Di solito raccoglie dati da scanner, inventari degli asset e sistemi di ticketing, quindi trasforma i risultati grezzi in report basati sul rischio.
Queste piattaforme sono importanti perché si collocano nel piano di controllo della sicurezza: se sono accurate, i difensori possono applicare patch più rapidamente e ridurre l'esposizione. Se vengono compromesse, gli attaccanti possono nascondere i risultati, alterare i report o scoprire quali sistemi sono più preziosi. Le difese reali includono un controllo degli accessi robusto, MFA, segmentazione della rete, applicazione regolare delle patch e monitoraggio delle manomissioni, perché lo strumento che misura il rischio deve essere protetto come qualsiasi altro sistema critico.