1、識別軟件漏洞，典型漏洞管理解決方案的核心是漏洞掃描器。
2、評估軟件漏洞，確定漏洞後，需要對其進行評估，以便根據企業的風險管理策略適當地處理相關風險。
3、處理軟件漏洞，壹旦漏洞被驗證並被定義為風險，下壹步就是優先考慮如何處理該漏洞。
4、報告軟件漏洞，定期且持續執行漏洞評估能夠讓企業隨著時間推移，更加了解其漏洞管理計劃的速度和效率。以上就是軟件漏洞的管控辦法。