Un ciclo di vita delle patch è il periodo durante il quale un prodotto continua a ricevere correzioni di sicurezza, correzioni di bug e manutenzione dal proprio fornitore. Inizia quando un prodotto viene rilasciato e termina quando il supporto cessa o passa a una manutenzione limitata. In termini pratici di sicurezza, il ciclo di vita indica agli addetti alla difesa per quanto tempo possono aspettarsi che le vulnerabilità vengano corrette e per quanto tempo il prodotto rimane una componente affidabile di un ambiente sicuro.
Questo è importante perché gli aggressori spesso prendono di mira il software dopo la fine del supporto. Quando il processo di patching rallenta o si interrompe, i difetti noti possono rimanere sfruttabili per mesi o anni, offrendo agli attori delle minacce una via di accesso facile a dispositivi, reti o account. Gli addetti alla difesa usano le informazioni sul ciclo di vita delle patch per pianificare gli aggiornamenti, sostituire i sistemi obsoleti e dare priorità all'esposizione ai prodotti non patchati. Nelle flotte mobili, per esempio, una finestra di supporto che si riduce può costringere i team di sicurezza a ritirare i dispositivi prima che l'hardware si guasti, semplicemente perché non ci si può più fidare del software affinché riceva correzioni tempestive.