Sıfır Gün Açığı (Zero-Day Exploit)
Sıfır Gün Açığı, bir yazılımdaki hatanın geliştiricisi fark edip kapatmadan önce kötü niyetli kişilerce keşfedilip kullanılmasıdır.
Düşün ki evinin bir kilidinde gizli bir kusur var ama sen bundan habersizsin. Birisi bu kusuru senden önce bulup içeri sızarsa, işte tam olarak bu durum "sıfır gün" mantığıdır. Yazılım dünyasında da benzer şey olur: bir program veya işletim sisteminde geliştiricinin bile bilmediği bir güvenlik açığı vardır. Kötü niyetli biri bu açığı bulur ve hemen kullanır, çünkü "düzeltmek için sıfır gün" vardır, henüz yama yayınlanmamıştır. Bu yüzden bu saldırılar oldukça tehlikelidir; savunma mekanizmaları henüz devreye girmeden zarar verilebilir. Şirketler bu tür açıkları bulan kişilere bazen büyük ödüller verir, çünkü bir sıfır gün açığı, doğru ellerde kalmazsa gerçek bir felakete dönüşebilir.