إدارة الثغرات هو ضابط أو ممارسة في الأمن السيبراني. ويدعم هذا الهدف: تكتشف نقاط الضعف التقنية وترتب أولوياتها وتعالجها وتتحقق منها. ومع ذلك يجب التحقق من التنفيذ وفق مخاطر المؤسسة وهندستها والتزاماتها القانونية وقيود التشغيل، ثم تكييفه مع البيئة.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8