Una baseline delle patch è l'insieme corrente di correzioni di sicurezza installate su un dispositivo, sistema operativo o applicazione. È il punto di riferimento che i difensori usano per valutare se un sistema è completamente aggiornato, parzialmente aggiornato o privo di correzioni critiche. In pratica, la baseline è spesso collegata a un numero di versione, a una build o al livello di aggiornamento mensile.
Le baseline delle patch sono importanti perché molti attacchi prendono di mira vulnerabilità note che sono già state corrette. Se un dispositivo resta al di sotto della baseline prevista, può essere ancora esposto a exploit, distribuzione di malware o escalation dei privilegi. In difesa, i team confrontano gli inventari degli asset con la baseline richiesta per individuare i sistemi in ritardo, applicare la conformità e dare priorità all'applicazione delle patch. Sui dispositivi consumer, i rilasci ritardati del firmware possono creare brevi finestre in cui alcuni dispositivi sono protetti e altri no. Verificare la build installata è il modo più sicuro per controllare il reale stato di sicurezza.