Nullpäeva turvaauk
Nullpäeva turvaauk (ingl zero-day (vulnerability)) on tarkvara nõrkus, mis ei ole teada nendele, kes sooviks seda kõrvaldada (näiteks tarkvara müüjad). Kuniks haavatavust ei ole parandatud, saavad häkkerid seda ära kasutada, mõjutades arvutiprogramme, andmeid, teisi arvuteid või võrke. Rünnakut, mis tehakse nullpäeva turvaaugu arvelt, nimetatakse nullpäeva rünnakuks. Päeva, millal huvitatud osapool (tarkvara müüja või tarnija) turvaaugust teada saab, nimetatakse küberturvalisuse erikeeles kui „nullis päev“. Sellele päevale eelneb aeg, mil nõrkus on teatud kui "nullpäeva turvaauk". Näiteks puuki (programmiviga), millest ollakse teadlikud juba 30 päeva, nimetatakse kolmekümnenda päeva turvaauguks. Siis, kui tarnija saab turvaaugust teada, väljastatakse tema poolt kas paik või töötatakse välja lahendus, mis leevendab turvaaugu mõju.