脆弱性（セキュリティホール）
脆弱性は、OSやソフトウェアのプログラムの不具合や設計上のミスが原因で生じる、サイバーセキュリティ上の欠陥のことで、セキュリティホールとも呼ばれるものです。
総務省の「国民のためのサイバーセキュリティサイト」は、脆弱性が残ったままだと不正アクセスやウイルス感染の危険があり、ホームページの改ざんや、他のコンピュータを攻撃する踏み台に悪用されるおそれがあると説明しています。脆弱性が見つかると、多くの場合、開発元が修正プログラム（パッチ）を提供します。
自社で開発したプロダクトだけでなく、使っているライブラリやOSSにも脆弱性は見つかります。新規事業でも、使っている部品を把握し、修正プログラムを速やかに当てる運用を決めておくことが基本です。MVP段階の対策はMVP段階で押さえるセキュリティ対策で解説しています。
参考資料