Una copia incorporata è una copia di una libreria software memorizzata direttamente nel codice sorgente o nella distribuzione di un prodotto, anziché ottenuta come pacchetto separato da un repository esterno. Gli sviluppatori possono incorporare codice per controllarne le modifiche, supportare compilazioni senza accesso alla rete o modificare la libreria secondo le proprie esigenze.
L’inclusione di copie incorporate può rendere più difficile la gestione delle vulnerabilità: aggiornare il gestore di pacchetti upstream potrebbe non aggiornare il codice incorporato. I responsabili della difesa dovrebbero identificare i componenti inclusi, confrontarne le versioni con gli avvisi di sicurezza e verificare se il fornitore del prodotto ha rilasciato un aggiornamento. Negli attacchi che coinvolgono un decoder vulnerabile, l’esposizione dipende non solo dalla presenza della libreria, ma anche dal fatto che la versione incorporata interessata venga usata per elaborare input non attendibili.