# Vulnerabilidades

Um erro só é uma vulnerabilidade se permitir que o atacante viole uma política de segurança

Um vulnerabilidade é um estado de um sistema que **permite** um atacante :

* execute comandos em nome de terceiros
* aceda a dados
* apresente como outrem
* negue a prestação de serviços
