Una distribuzione ospitata è un'istanza software che viene eseguita sull'infrastruttura del fornitore ed è gestita dal provider anziché dal cliente. Il fornitore gestisce i server, gli aggiornamenti della piattaforma e spesso anche il rilascio delle patch, mentre il cliente utilizza il servizio tramite una connessione di rete. Questo modello è comune per le applicazioni enterprise che richiedono manutenzione centralizzata e tempi di attività prevedibili.
Nella sicurezza informatica, la distribuzione ospitata cambia sia il rischio sia la risposta. Poiché il provider controlla l'ambiente, i difensori possono ricevere correzioni più rapidamente e con meno amministrazione locale. Tuttavia, i clienti devono comunque disporre di inventari accurati delle risorse, controlli degli accessi e revisione delle configurazioni, perché account esposti, integrazioni deboli o autorizzazioni usate in modo improprio possono ancora essere attaccati. Per la gestione delle vulnerabilità, la domanda chiave è chi è responsabile del test, dell'approvazione e dell'applicazione di una correzione. In un servizio ospitato, quella finestra è in genere più breve rispetto al software gestito autonomamente, ma l'esposizione rimane fino a quando la rimedio del fornitore non è completamente distribuito.