Perangkat Lunak Manajemen Kerentanan mengacu pada serangkaian alat dan platform yang dirancang untuk mengidentifikasi, menilai, memprioritaskan, dan memulihkan kerentanan keamanan di seluruh infrastruktur TI organisasi. Solusi-solusi ini membantu organisasi mendeteksi kelemahan dalam sistem, aplikasi, jaringan, dan perangkat yang berpotensi dieksploitasi oleh penyerang dunia maya. Fungsi inti perangkat lunak manajemen kerentanan adalah untuk mengotomatisasi penemuan kerentanan melalui pemindaian dan penilaian rutin. Setelah kerentanan teridentifikasi, alat-alat ini menilai tingkat keparahan dan potensi dampaknya berdasarkan faktor risiko yang telah ditentukan sebelumnya, seperti tingkat kritis aset, kemampuan eksploitasi, dan potensi kerusakan yang dapat ditimbulkan oleh serangan.