Un patch plugin è un componente aggiuntivo fornito dal vendor che corregge temporaneamente una falla di sicurezza nelle versioni precedenti supportate senza richiedere un aggiornamento completo del prodotto. I vendor adottano questo approccio quando una versione vulnerabile è ancora in supporto attivo ma non può essere sostituita immediatamente in ogni ambiente. Il plugin di solito viene distribuito come componente installabile che modifica un comportamento specifico dell'applicazione, chiudendo il percorso di attacco e mantenendo la compatibilità.
Nella sicurezza informatica, i patch plugin sono importanti perché i sistemi esposti vengono spesso corretti più lentamente di quanto si muova Internet. Se i difensori ritardano l'installazione del plugin, gli aggressori possono continuare a colpire la versione precedente attraverso la falla originale. In pratica, un patch plugin dovrebbe essere trattato come un ponte: distribuitelo rapidamente, verificate che funzioni, monitorate il servizio per eventuali abusi e poi passate alla versione corretta il prima possibile. È una mitigazione, non un sostituto permanente dell'aggiornamento della base software.