# Czym jest podatność?

> Podatność (vulnerability) to słabość lub niekorzystny warunek w systemie, produkcie, procesie, kontroli lub implementacji, który zagrożenie mogłoby wykorzystać albo zdarzenie mogłoby wywołać, powodując niezamierzone konsekwencje dla bezpieczeństwa.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/vulnerability/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może wynikać z projektu, kodu, konfiguracji, wdrożenia, procedury lub zależności. Termin opisuje samą słabość — nie exploit, atak ani prawdopodobieństwo i wpływ składające się na ryzyko.

Czy podatność ma znaczenie w konkretnym środowisku, zależy od dotkniętych wersji, wdrożenia, osiągalności, istniejących zabezpieczeń, dostępnych ścieżek ataku i konsekwencji kompromitacji. Czynniki te powinny kierować postępowaniem, nie zmieniając samej definicji.

### Najważniejsze punkty

- **Możliwe źródła:** Podatności mogą wynikać z błędnych założeń, błędów implementacji, niebezpiecznych ustawień domyślnych, brakujących kontroli, niebezpiecznego złożenia komponentów, pomyłek operacyjnych lub słabości odziedziczonych po stronach trzecich.
- **Dowody i walidacja:** Ustalenia mogą pochodzić z badań, testów, skanowania, przeglądu kodu, analizy incydentów, komunikatów dostawców lub skoordynowanego ujawnienia — i często wymagają potwierdzenia względem rzeczywistego środowiska.
- **Opcje postępowania:** Zależnie od kontekstu organizacja może usunąć słabość, ograniczyć ekspozycję, dodać kontrolę kompensującą, wycofać komponent lub jawnie zaakceptować pozostałe ryzyko.
- **Istotne ograniczenie:** Odkrycie podatności nie dowodzi, że jest ona osiągalna, wykorzystywalna, aktywnie wykorzystywana lub o wysokim wpływie w każdym wdrożeniu; brak ustalenia również nie dowodzi, że podatność nie istnieje.

### Powiązane terminy

[Exploit](<https://yellowcube.eu/pl/glossary/exploit/>) · [Błędna konfiguracja bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-misconfiguration/>) · [Podatność zero-day](<https://yellowcube.eu/pl/glossary/zero-day-vulnerability/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>)

### Źródła

[NIST: Vulnerabilities](https://csrc.nist.gov/topics/security-and-privacy/risk-management/vulnerabilities) · [NIST glossary: Vulnerability](https://csrc.nist.gov/glossary/term/vulnerability) · [NIST SP 800-53 Rev. 5](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.