Krüptokontseptsioon
riski. Uusi turvaauke leitakse nii olemasolevast kui ka laialt levinud või täiesti
uuest tarkvarast.
Tarkvara vead või turvaaugud võivad tekkida paljudel erinevatel põhjustel, siia hulka
kuuluvad näiteks puudulik suhtlus arendaja ja kliendi vahel, programmeerijate
ebapiisav
väljaõppe või ebapiisavad testid. Samuti võivad liiga suured ootused ja liiga lühike
valmistusaeg viia selleni, et tootjatel ei ole aega oma toodet piisavalt testida või ei
jõuta
kõiki vigu eemaldada.
Kui tarkvaravigu ei avastata, võivad kasutamisel tekkivad vead olla laiaulatuslike
mõjudega. Laialt levinud tüüptarkvara korral võivad turvaaugud väga ruttu viia
olukorrani, kus üle maailma tekib erinevat liiki institutsioonidel raskeid
turbeprobleeme.
Näited:
-Tarkvaraviga z/OS operatsioonisüsteemi turvatarkvaras RACF võib tähendada, et
töötamist ei lõpeta mitte ainult RACF, vaid kogu süsteem muutub töövõimetuks ja
tuleb uuesti käivitada.