Un confine di distribuzione è una distinzione tecnica tra i diversi modi in cui un prodotto o un componente può essere installato ed eseguito. Le diverse modalità possono utilizzare codice, servizi, autorizzazioni o percorsi di rete differenti; di conseguenza, una vulnerabilità può interessare una distribuzione ma non un’altra.
Nelle valutazioni di sicurezza, individuare questo confine aiuta a determinare l’effettiva esposizione, invece di presumere che tutte le installazioni con lo stesso nome di prodotto siano vulnerabili. Per esempio, una vulnerabilità nel server per ufficio integrato in un’applicazione potrebbe non interessare un server gestito separatamente. I responsabili della difesa dovrebbero censire il componente specifico, verificarne la versione e lo stato di esecuzione, e controllare come è esposto prima di decidere gli interventi correttivi. La modalità di installazione può orientare l’analisi del rischio, ma non sostituisce l’applicazione delle patch né il controllo dei registri di sistema quando una distribuzione vulnerabile potrebbe essere stata raggiungibile.