Una correzione di sicurezza è una patch rilasciata per correggere una vulnerabilità o ridurre l'esposizione agli attacchi. Può chiudere un difetto nel codice, rafforzare un'impostazione o modificare il comportamento di un componente in modo che un aggressore non possa più usarlo in modo affidabile. Le correzioni di sicurezza sono una parte fondamentale della manutenzione difensiva perché il software raramente rimane sicuro per sempre; vengono scoperti nuovi bug e quelli vecchi vengono riutilizzati in exploit reali.
Nella pratica, le correzioni di sicurezza arrivano tramite aggiornamenti del sistema operativo, patch delle applicazioni, release del firmware e hotfix di emergenza. I difensori le monitorano per mantenere i sistemi entro cicli di patch supportati e ridurre la superficie di attacco. Gli aggressori cercano le correzioni di sicurezza mancanti perché i sistemi non aggiornati spesso espongono debolezze note che possono essere sfruttate con tecniche pubbliche o malware. Quando un prodotto smette di ricevere correzioni, il rischio aumenta rapidamente e i controlli compensativi come segmentazione, monitoraggio e pianificazione della sostituzione diventano più importanti.