Senikaua, kuni arvutiprogramme loovad inimesed, esineb neis ikka mõningal määral vigu. Mida keerulisem süsteem ja mida rohkem inimesi selle valmimisel osales, seda suurem on ka vigade tõenäosus. Enamik vigu õnnestub välja selgitada ja kõrvaldada süsteemi testimise käigus, kuid kõikide mõeldavate vigade väljaselgitamine on tavaliselt ebamõistlikult kallis ja aeganõudev, nii et midagi jääb kindlasti märkamata. Tavaliselt ei mõjuta niisugused vead arvutisüsteemi tööd üldse või avalduvad vaid äärmusliku koormuse tingimustes. Samuti kaldub enamik programmeerijaid alahindama kasutajate leidlikkust ning eeldama, et nende loodud tarkvara kasutataksegi selleks, mida ta oli programmeeritud tegema.

Turvaauk on arvutiprogrammi või -süsteemi niisugune omadus, mida selle loomise käigus kas ei mõeldud korralikult läbi, ei osatud ette näha, tehti hooletult või otsustati ignoreerida, ning mille kaudu saab sedasama süsteemi kuritarvitada.

Turvapaikade ja teiste tarkvarauuenduste allalaadimine aitab turvaaukudest tulenevat riski vähendada.

Viirusetõrjeprogrammid on kõige efektiivsemad siis, kui nad on kogu aeg töös ja kui nende viirusdefinitsioonid on kogu aeg värsked.