Una patch di remediation è una modifica al codice proposta per correggere una falla di sicurezza o ridurre quanto facilmente possa essere sfruttata. Può chiudere un percorso di input non sicuro, aggiungere validazione, rafforzare i controlli di accesso o modificare la logica in modo che un attaccante non possa più raggiungere il comportamento vulnerabile. In pratica, una patch di remediation è spesso il risultato di una scansione delle vulnerabilità, di una revisione del codice o di un'attività di risposta a un incidente, ma resta comunque solo una correzione proposta finché non viene testata e approvata.
Le patch di remediation sono importanti perché i difetti di sicurezza raramente finiscono al momento della rilevazione; il rischio reale è lasciare la debolezza attiva in produzione. I difensori usano le patch per ridurre la superficie di attacco, fermare lo sfruttamento noto e ripristinare un comportamento sicuro mantenendo la funzionalità dell'applicazione. I team migliori verificano la patch con test di regressione, revisione manuale e piani di rollback, perché una correzione sbagliata può compromettere funzionalità o introdurre una nuova falla. Anche gli attaccanti studiano le patch per dedurre la vulnerabilità originale e correre contro i sistemi non patchati.