Il triage delle versioni è il processo di verifica della build software esatta, del livello di patch o del numero di release in esecuzione in un ambiente per vedere se è प्रभावित da una vulnerabilità nota. È uno dei primi passi difensivi dopo un avviso di sicurezza perché il solo “nome del prodotto” non basta; un difetto può applicarsi solo a build specifiche oppure essere già stato corretto in quelle più recenti.
Nella pratica, i difensori usano il triage delle versioni per confrontare il software installato con gli advisory del vendor, verificare quali host sono esposti e decidere se siano necessari patching immediato, isolamento o controlli compensativi. Negli attacchi reali, anche gli attori della minaccia si affidano agli indizi di versione per scegliere obiettivi che probabilmente non sono stati ancora patchati. Per i prodotti di infrastruttura, come strumenti di monitoraggio o di gestione, un triage rapido delle versioni conta ancora di più, perché una build vulnerabile può trovarsi vicino ad account privilegiati e funzioni di controllo. Una verifica accurata della build aiuta a evitare sia esposizioni mancate sia lavoro di emergenza non necessario su sistemi che sono già sicuri.