Una soglia di versione è la release minima del software che include una correzione di sicurezza. Tutto ciò che è inferiore a quel numero viene considerato non sicuro finché non viene aggiornato, perché la build precedente è nota per non avere una patch. I team di sicurezza usano le soglie di versione per trasformare un avviso di vulnerabilità in una regola operativa chiara: verificare la versione installata, confrontarla con la release corretta e bloccare o dare priorità a qualsiasi versione più vecchia.
Le soglie di versione sono importanti perché molti attacchi hanno successo prendendo di mira software non aggiornato, soprattutto in servizi self-hosted, appliance e app client che non si aggiornano automaticamente. I difensori le usano nella gestione delle patch, nella scansione delle vulnerabilità e nei controlli di conformità per identificare rapidamente i sistemi esposti. In incidenti reali, un fornitore potrebbe non divulgare il difetto esatto, ma una versione corretta indicata per nome dice comunque agli amministratori quali build dovrebbero essere rimosse dal servizio. Una soglia di versione non spiega l'exploit stesso; indica il riferimento minimo noto come sicuro per la difesa.