Kwetsbaarheden in kaart brengen voordat aanvallers dat doen