Una soglia di versione è la specifica build software alla quale una falla di sicurezza è considerata corretta. Se un vendor afferma che una vulnerabilità riguarda le versioni precedenti alla 1.25.13.0000, allora la 1.25.13.0000 è la soglia: i sistemi che eseguono quella build o qualsiasi versione più recente dovrebbero essere protetti.
Questo è importante perché i difensori hanno bisogno di un limite chiaro per il triage, le patch e i controlli di esposizione. I team di sicurezza usano le soglie di versione per individuare gli host vulnerabili, confermare la rimedio e decidere se un aggiornamento è urgente. Anche gli aggressori fanno affidamento sui divari di versione: spesso prendono di mira sistemi che risultano noti per essere al di sotto della build corretta. In pratica, le soglie di versione compaiono in advisory, regole degli scanner, inventari degli asset e piani di change management. Sono un punto di controllo semplice ma critico: se la versione è al di sotto della soglia, considera il sistema esposto finché non viene aggiornato e verificato.