脆弱性，又稱弱點(diǎn)或漏洞，是資產(chǎn)或資產(chǎn)組中存在的可能被威脅利用造成損害的薄弱環(huán)節(jié)，脆弱性一旦被威脅成功利用就可能對(duì)資產(chǎn)造成損害。漏洞可能存在于物理環(huán)境，組織，過程，人員，管理，配置，硬件，軟件和信息等各個(gè)方面。

脆弱性是自然，動(dòng)植物，動(dòng)植物群體，社會(huì)，國(guó)家，制度等等眾多屬性中部分屬性的集合，是表示事物應(yīng)對(duì)波動(dòng)性，隨機(jī)性，壓力等等的變化趨勢(shì)，這個(gè)變化趨勢(shì)如果不能夠更好的應(yīng)對(duì)波動(dòng)性，隨機(jī)性，壓力等等，這表示這些事物應(yīng)對(duì)波動(dòng)性是脆弱的，如果這個(gè)變化趨勢(shì)，對(duì)事物沒有影響，則表示這事物應(yīng)對(duì)波動(dòng)是強(qiáng)韌的；如果事物應(yīng)對(duì)波動(dòng)表現(xiàn)出更大的適應(yīng)性，獲得益處，則表示這事物應(yīng)對(duì)波動(dòng)有反脆弱性。