Tanım
Güvenlik açığı (zafiyet), bir yazılım, donanım veya yapılandırmadaki, saldırganın yetkisiz erişim veya zarar için kullanabileceği zayıflıktır. Üreticinin henüz bilmediği veya yama yayımlamadığı açıklara sıfır gün (zero-day) açığı denir.
Bir açığın tespit edilmesi tek başına suç değildir; ancak açıktan yararlanarak sisteme girilmesi veya veri alınması hukuka aykırı olabilir. Açığın sorumlu biçimde ilgili kuruma bildirilmesi güvenlik dünyasında yaygın bir uygulamadır.