Un inventario runtime è un registro dei luoghi in cui i componenti software sono installati o in esecuzione, incluse le versioni utilizzate e le persone o i team responsabili del loro aggiornamento. Può comprendere componenti presenti su server, in container, all'interno di stack applicativi o forniti da un provider di hosting.
Nella sicurezza informatica, un inventario accurato aiuta i difensori a identificare i sistemi che potrebbero essere interessati da una vulnerabilità e a indirizzare le patch ai responsabili corretti. Durante il rilascio di un aggiornamento di sicurezza, i team possono usarlo per individuare le istanze esposte, coordinare gli aggiornamenti nei diversi ambienti e verificare che siano in esecuzione versioni corrette. Senza un inventario, alcuni software possono passare inosservati - soprattutto quando sono integrati nelle immagini o gestiti da un provider esterno.