Una versione corretta è una release software che include una patch per una vulnerabilità nota. Le versioni precedenti alla correzione indicata dal fornitore potrebbero essere ancora vulnerabili, quindi i difensori dovrebbero confrontare il prodotto esatto e la versione installata con le indicazioni di sicurezza del fornitore, anziché basarsi soltanto sul livello di gravità della vulnerabilità.
In pratica, i team di sicurezza inventariano i software, individuano le installazioni interessate e aggiornano alla versione corretta seguendo il processo di gestione delle modifiche. Quando non è possibile installare subito un aggiornamento, possono applicare le misure di mitigazione raccomandate dal fornitore e monitorare eventuali attività sospette. Per gli strumenti di sviluppo, verificare correttamente le versioni aiuta i team a determinare se i sistemi necessitano di interventi correttivi; una notifica di sicurezza, da sola, non dimostra che una particolare installazione sia vulnerabile o compromessa.