Un runtime incluso è una copia dell’ambiente software necessario per eseguire un’applicazione, come PHP, Java o Node.js, fornita insieme all’applicazione anziché essere gestita esclusivamente dal sistema operativo. L’applicazione può usare questa copia privata anche quando è installata una versione separata a livello di sistema.
Questo è importante per la sicurezza perché gli aggiornamenti del sistema operativo potrebbero non correggere la copia inclusa nell’applicazione. Negli ambienti reali, i responsabili della difesa dovrebbero censire i runtime specifici delle applicazioni, consultare gli avvisi dei fornitori e applicare gli aggiornamenti o le misure di mitigazione previsti dal prodotto. Un host può sembrare completamente aggiornato mentre un’applicazione esposta a Internet continua a usare un runtime vulnerabile.