La copertura delle patch è la protezione che un sistema ottiene quando il suo software continua a ricevere gli aggiornamenti di sicurezza del fornitore per vulnerabilità note. Se una piattaforma, una versione o un'edizione esce dal supporto, la sua copertura delle patch termina e le debolezze scoperte di recente restano non corrette, a meno che l'organizzazione non migri o non compensi con altri controlli.
Nella sicurezza informatica, la copertura delle patch è importante perché i sistemi non aggiornati sono più facili da sfruttare e spesso diventano bersagli di lunga durata negli attacchi reali. I difensori la monitorano per individuare le versioni che non ricevono più le correzioni mensili, per verificare che le politiche di aggiornamento funzionino e per dare priorità agli upgrade prima che una scadenza del supporto crei esposizione. Un buon inventario è essenziale: una macchina può sembrare integra mentre esegue silenziosamente una build non supportata. La copertura delle patch è quindi sia una metrica di manutenzione sia un controllo di sicurezza, che aiuta i team a dimostrare quali endpoint sono protetti e quali stanno invecchiando fino a diventare un rischio.