Una finestra N-day è il periodo di tempo che intercorre dopo che una vulnerabilità diventa pubblica, ma prima che i sistemi interessati siano completamente corretti. Durante questo periodo, gli aggressori sanno che il difetto esiste e possono creare exploit contro qualsiasi bersaglio esposto e non corretto. Più a lungo la finestra rimane aperta, maggiori sono le opportunità di scansione, sfruttamento e compromissione su larga scala.
In ambito di sicurezza informatica, la finestra N-day è importante perché la divulgazione trasforma la minaccia da teorica a pratica. I difensori la usano per misurare quanto rapidamente possono analizzare, testare e distribuire le correzioni dopo l'identificazione di un difetto. Gli aggressori la usano per colpire le organizzazioni che ritardano gli aggiornamenti, soprattutto per software di alto valore come browser, VPN e sistemi operativi. Ridurre questa finestra dipende da una rapida ingegnerizzazione delle patch, da un solido inventario degli asset, da una distribuzione rapida e dalla verifica che gli aggiornamenti siano effettivamente stati applicati. In breve, più piccola è la finestra N-day, meno tempo hanno gli avversari per trasformare in arma una vulnerabilità nota.