إدارة الثغرات هي عملية مستمرة ومنتظمة لتحديد وتقييم وإبلاغ وإدارة ومعالجة الثغرات السيبرانية عبر الأجهزة النهائية والأحمال العمل والأنظمة. عادةً ما يستفيد فريق الأمان من أداة إدارة الثغرات لاكتشاف الثغرات واستخدام عمليات مختلفة لإصلاحها أو معالجتها.

برنامج إدارة الثغرات القوي يستخدم معلومات التهديدات والمعرفة بعمليات تكنولوجيا المعلومات والأعمال لتحديد أولويات المخاطر ومعالجة الثغرات بأسرع وقت ممكن.