La rivalidazione è un controllo successivo che conferma che una vulnerabilità è ancora corretta dopo l'applicazione di una patch, di una modifica di configurazione o di un altro intervento di remediation. Non è la stessa cosa della prima scansione: la rivalidazione verifica la correzione nelle stesse condizioni che hanno reso raggiungibile il problema in origine, o il più possibile vicine a esse.
Nella sicurezza informatica, la rivalidazione è importante perché le correzioni possono fallire senza dare segnali evidenti. Una patch potrebbe non installarsi correttamente, un'impostazione potrebbe essere ripristinata, le dipendenze potrebbero reintrodurre la vulnerabilità oppure un nuovo percorso di codice potrebbe lasciare esposta la debolezza. I team difensivi usano la rivalidazione nella gestione delle vulnerabilità, nella risposta agli incidenti e nel controllo sicuro delle modifiche per assicurarsi che un problema sia davvero chiuso prima di considerarlo risolto. Anche gli aggressori tengono conto di questa lacuna: se una patch è incompleta, spesso possono riutilizzare l'exploit originale o adattarlo al componente rimasto invariato. Una rivalidazione efficace riduce la falsa fiducia e aiuta a mantenere affidabile la remediation in ambienti automatizzati e in rapida evoluzione.