La finestra di sfruttamento delle vulnerabilità è il periodo che intercorre tra il momento in cui un difetto software diventa pubblico o viene conosciuto dai difensori e quello in cui gli aggressori iniziano a usarlo in attacchi reali. Questo intervallo può essere breve per sistemi di alto valore o servizi ampiamente esposti, e spesso si riduce man mano che il codice di exploit, i proof-of-concept e gli strumenti di scansione si diffondono.
È importante perché ogni ora trascorsa nella finestra può aumentare la probabilità di compromissione. I difensori la usano per dare priorità all'applicazione delle patch, adottare mitigazioni temporanee, bloccare gli indicatori e rafforzare le risorse esposte prima che inizi lo sfruttamento su larga scala. Gli aggressori usano la stessa finestra per colpire sistemi non aggiornati, automatizzare le scansioni e riutilizzare una vulnerabilità prima che le organizzazioni completino la loro risposta. In pratica, una finestra di sfruttamento breve trasforma la gestione delle vulnerabilità in una corsa tra divulgazione, rimedio e abuso attivo.