Un diff del codice è una vista affiancata delle modifiche tra due versioni del codice sorgente. Mostra cosa è stato aggiunto, rimosso o modificato in una patch, rendendo più facile esaminare una correzione prima che venga integrata in un branch o rilasciata.
Nel campo della cybersecurity, i diff sono fondamentali perché rivelano se una patch chiude davvero una vulnerabilità o introduce accidentalmente un nuovo problema. I difensori usano i diff durante la revisione del codice, la risposta agli incidenti e i flussi di lavoro di rilascio sicuro per verificare la presenza di modifiche logiche non sicure, validazione degli input mancante, controlli di accesso compromessi o effetti collaterali imprevisti. Anche gli attaccanti studiano i diff pubblici per individuare falle appena introdotte, fare reverse engineering delle correzioni di sicurezza e battere i difensori sfruttando una debolezza prima che tutti i sistemi siano aggiornati. Un'accurata revisione dei diff, combinata con test e controlli di approvazione, aiuta le organizzazioni a individuare modifiche rischiose prima che diventino problemi di sicurezza in produzione.