漏洞是指组织或资产（例如信息或信息系统）的某种特征或特定弱点，它使组织或资产容易受到特定威胁的利用或遭受特定危害。具体而言，在网络安全领域，漏洞是指位置、安全态势、设计、安全程序、内部控制或其任何实施方面的某种特征，这些特征使得威胁或危害得以发生。漏洞（表示脆弱程度）：对威胁或危害发生时遭受损害的程度进行定性或定量描述。
简单来说，就是安全漏洞。假设你看完电影出来，一个劫匪突然从灌木丛里跳出来抢劫你。你是否容易受到威胁（劫匪）取决于他使用的武器以及你的防御姿态。例如：如果劫匪拿着刀，而你是空手道黑带，你可能就不会受到威胁。但如果劫匪拿着枪，而你没有任何武术训练，你就很容易受到威胁。
资料来源：DHS 风险词典、CNSSI 4009、NIST SP 800-53 Rev 4
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
