إدارة الثغرات الأمنية هي ممارسة تحديد وتقييم وتخفيف الثغرات الأمنية بشكل منهجي داخل البنية التحتية لتكنولوجيا المعلومات في المؤسسة. الهدف الرئيسي هو تقليل مخاطر الاستغلال من قبل مجرمي الإنترنت، مما يحمي البيانات الحساسة ويحافظ على سلامة أنظمة المؤسسة.