Phần mềm quản lý lỗ hổng bảo mật đề cập đến một bộ công cụ và nền tảng được thiết kế để xác định, đánh giá, ưu tiên và khắc phục các lỗ hổng bảo mật trên cơ sở hạ tầng CNTT của tổ chức. Những giải pháp này giúp các tổ chức phát hiện những điểm yếu trong hệ thống, ứng dụng, mạng và thiết bị mà những kẻ tấn công mạng có thể khai thác. Chức năng cốt lõi của phần mềm quản lý lỗ hổng là tự động hóa việc phát hiện lỗ hổng thông qua quét và đánh giá thường xuyên. Sau khi xác định được lỗ hổng, các công cụ này sẽ đánh giá mức độ nghiêm trọng và tác động tiềm ẩn của chúng dựa trên các yếu tố rủi ro được xác định trước, chẳng hạn như mức độ nghiêm trọng của tài sản, khả năng khai thác và thiệt hại tiềm ẩn mà một cuộc tấn công có thể gây ra.