Para identificar e mensurar vulnerabilidades, utilizam-se ferramentas como scanners de vulnerabilidades, testes de penetração, análise de risco e auditorias de segurança. Uma ferramenta que não seria adequada para essa ação, por exemplo, é um software de edição de texto (como o Microsoft Word), pois ele não tem funcionalidades para identificar ou mensurar vulnerabilidades em sistemas ou redes.