# Co je zranitelnost?

> Zranitelnost (vulnerability) je slabina nebo nepříznivá podmínka v systému, produktu, procesu, kontrole nebo implementaci, kterou by hrozba mohla zneužít nebo událost spustit, a způsobit tak nezamýšlené bezpečnostní důsledky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/vulnerability/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může vzniknout z návrhu, kódu, konfigurace, nasazení, postupu nebo závislosti. Pojem popisuje samotnou slabost — nikoli exploit, útok či pravděpodobnost a dopad, které tvoří riziko.

Zda je zranitelnost v konkrétním prostředí významná, závisí na dotčených verzích, nasazení, dosažitelnosti, existujících zábranách, dostupných útočných cestách a důsledcích kompromitace. Tyto faktory by měly informovat zvládnutí, aniž by měnily podkladovou definici.

### Klíčové body

- **Možné původy:** Zranitelnosti mohou vznikat z chybných předpokladů, implementačních chyb, nezabezpečených výchozích nastavení, chybějících kontrol, nebezpečné kompozice, provozních omylů nebo slabostí zděděných od třetích stran.
- **Důkazy a validace:** Nálezy mohou pocházet z výzkumu, testování, skenování, revize kódu, analýzy incidentů, dodavatelských poradenství nebo koordinovaného zveřejnění a často vyžadují potvrzení vůči skutečnému prostředí.
- **Možnosti zvládnutí:** Podle kontextu může organizace slabost odstranit, snížit expozici, přidat kompenzační kontrolu, vyřadit dotčenou komponentu nebo explicitně přijmout zbývající riziko.
- **Důležité omezení:** Objev zranitelnosti nedokazuje, že je v každém nasazení dosažitelná, zneužitelná, aktivně zneužívaná nebo vysoce dopadová; absence nálezu stejně tak nedokazuje, že žádná zranitelnost neexistuje.

### Související termíny

[Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>) · [Zranitelnost zero-day](<https://yellowcube.eu/cs/glossary/zero-day-vulnerability/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>)

### Zdroje

[NIST: Vulnerabilities](https://csrc.nist.gov/topics/security-and-privacy/risk-management/vulnerabilities) · [NIST glossary: Vulnerability](https://csrc.nist.gov/glossary/term/vulnerability) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.