La revisione delle patch è il processo di valutazione di una correzione software dopo il rilascio, prima che venga distribuita su larga scala. I team di sicurezza verificano cosa modifica la patch, quali vulnerabilità chiude, se influisce sui sistemi dipendenti e se introduce regressioni o problemi di compatibilità. Una revisione accurata aiuta i difensori a decidere con quanta urgenza distribuire l'aggiornamento e dove è necessario eseguire prima i test.
Nella sicurezza informatica, la revisione delle patch è fondamentale perché gli aggressori spesso prendono di mira vulnerabilità note poco dopo che una correzione diventa pubblica. I difensori utilizzano le fasi di revisione per verificare gli avvisi del fornitore, mappare gli asset interessati e dare priorità ai sistemi esposti a Internet o di alto valore. In pratica, la revisione delle patch può significare test in un ambiente di staging, conferma delle opzioni di rollback e coordinamento delle finestre di manutenzione, in modo che i miglioramenti della sicurezza non compromettano i servizi essenziali.