La verifica dell'esposizione è il processo volto a determinare se un determinato sistema sia effettivamente interessato da una vulnerabilità. Va oltre il semplice controllo del nome di un prodotto: i difensori confrontano la versione e la build installate con le release interessate e corrette indicate dal fornitore, ed esaminano la configurazione pertinente, i moduli abilitati e i prerequisiti per lo sfruttamento.
Questo è importante perché non è detto che ogni installazione di un prodotto vulnerabile sia effettivamente esposta. Nella risposta agli incidenti reali, i team di sicurezza censiscono i sistemi, verificano i dettagli esatti del software rispetto all'avviso e valutano se la funzionalità vulnerabile sia abilitata o raggiungibile. Per un servizio come NGINX, ciò aiuta a stabilire con precisione le priorità per l'applicazione delle patch o delle misure di mitigazione, invece di presumere che tutte le installazioni corrano lo stesso rischio o che un sistema non verificato sia sicuro.