Un aggiornamento di versione è un aggiornamento delle dipendenze che si rivolge a una release software pubblicata di recente. In pratica, uno strumento automatizzato o un manutentore rileva che per un pacchetto è disponibile una versione più recente e propone di sostituire quella vecchia con la nuova release.
Nella sicurezza informatica, gli aggiornamenti di versione sono importanti perché le dipendenze fanno parte della supply chain del software. Le nuove release possono essere correzioni legittime, ma possono anche contenere errori, modifiche malevole o codice compromesso. Gli aggressori possono cercare di sfruttare la breve finestra tra la pubblicazione e la revisione, quando è più probabile che l'automazione si fidi di una nuova versione. I difensori usano controlli come periodi di raffreddamento, blocco delle versioni, controlli delle firme e revisione umana per rallentare gli aggiornamenti rischiosi, consentendo comunque alle patch di sicurezza urgenti di procedere rapidamente.