Любая ошибка, допущенная в ходе проектирования или реализации программы, которая в случае ее неисправления может являться причиной уязвимости программы [из п. 3.7 ГОСТ Р 56939-2016]