Il software corretto è la release fornita dal vendor che corregge una vulnerabilità nota e dovrebbe sostituire la build interessata. Può trattarsi di un aggiornamento completo di versione, di una patch di manutenzione oppure di una ricompilazione che include la correzione di sicurezza. In pratica, la versione "corretta" è quella con cui i difensori confrontano i sistemi quando verificano se un dispositivo o un'applicazione è ancora esposto.
Questo è importante perché gli aggressori spesso prendono di mira i sistemi che non sono stati aggiornati alla release corretta, soprattutto l'infrastruttura esposta su Internet e gli appliance difficili da patchare rapidamente. I team di sicurezza usano advisory, elenchi CVE e inventari delle versioni per confermare se la build vulnerabile è ancora installata e per pianificare la rimedi azione. L'installazione del software corretto è in genere la difesa principale, mentre i controlli compensativi come le restrizioni di accesso o la segmentazione possono ridurre il rischio finché l'aggiornamento non viene distribuito.