Una mitigazione temporanea è un controllo a breve termine usato per ridurre il rischio prima che sia disponibile una correzione permanente. Non rimuove la vulnerabilità sottostante; invece, restringe la superficie di attacco, limita ciò che un attaccante può fare o rende più difficile eseguire un abuso.
Nella sicurezza informatica, le mitigazioni temporanee sono importanti perché la patching non è sempre immediata. Gli amministratori possono aver bisogno di tempo per testare gli aggiornamenti, coordinare le finestre di manutenzione o attendere una release del fornitore. Esempi comuni includono la disattivazione di una funzionalità vulnerabile, il rafforzamento delle autorizzazioni, il blocco di un percorso di rete o l'attivazione di una registrazione aggiuntiva. Negli incidenti reali, queste misure possono rallentare lo sfruttamento attivo e guadagnare tempo ai difensori, ma dovrebbero essere considerate soluzioni tampone. Una volta distribuita la correzione completa, il controllo temporaneo dovrebbe essere riesaminato e rimosso oppure sostituito con una salvaguardia permanente più solida.