Le applicazioni OTP sono componenti software riutilizzabili in Erlang/OTP, solitamente organizzati come moduli e servizi che forniscono funzioni specifiche. Le applicazioni abilitate e la configurazione di una distribuzione determinano quali funzionalità e percorsi di codice sono attivi.
Questo è importante per la sicurezza perché una vulnerabilità in un componente OTP può interessare solo i sistemi che includono o utilizzano quel componente in modo vulnerabile. I difensori dovrebbero inventariare le versioni di Erlang/OTP e le applicazioni abilitate, quindi confrontarle con i componenti e le versioni interessati indicati in un avviso. Disabilitare un'applicazione non necessaria o limitare l'accesso ai servizi esposti può ridurre il rischio, ma applicare la correzione del fornitore è la principale misura correttiva quando una distribuzione è interessata.