Под уровнем безопасности ПО понимается вероятность того, что при заданных условиях в процессе его эксплуатации будет получен функционально пригодный результат. Причины, приводящие к функционально непригодному результату, могут быть разными: сбои компьютерных систем, ошибки программистов и операторов, дефекты в ПО. При этом дефекты принято рассматривать двух типов: преднамеренные и непреднамеренные. Первые являются, как правило, результатом злоумышленных действий, вторые - ошибочных действий человека.

Уязвимости в программном обеспечении позволяют злоумышленникам проникнуть в инфраструктуру предприятия, получить пароли доступа пользователей, в том числе к конфиденциальной информации, перенаправить финансовые потоки, украсть, повредить или полностью уничтожить данные. Поэтому аудит уязвимостей и своевременная установка обновлений, «заплаток», патчей для ПО организации является одной из важнейших задач при построении безопасной компьютерной системы.