هى عملية متكاملة تعتمد على مجموعة من الخطوات، بداية من معرفة الثغرات
وتصنيفها حسب خطورتها على الأنظمة والتطبيقات والبنى التحتية
وتقديم المعلومات الكافية لتتمكن المنشأة من معالجة تلك الثغرات
وتحقيق اعلى مستويات الامان.