S'ils ne sont pas corrigés et entretenus régulièrement, l'infrastructure réseau et le site Web d'une entreprise peuvent présenter des failles ou faiblesses, appelées vulnérabilités, qui peuvent être exploitées par un adversaire pour causer des dommages.