L’applicabilità della patch indica se una determinata correzione di sicurezza è pertinente a uno specifico prodotto, versione o configurazione di distribuzione. Una patch può risolvere una vulnerabilità in una linea di prodotti o in una versione supportata senza interessare tutti i sistemi dello stesso fornitore.
È importante perché il numero di vulnerabilità e le valutazioni di gravità non indicano quali sistemi debbano essere corretti. Nella pratica, i responsabili della difesa confrontano gli inventari software e le versioni installate con la matrice dei prodotti interessati di un avviso, tenendo poi conto della configurazione e delle dipendenze. Gli aggressori possono prendere di mira i sistemi rimasti esposti quando i team trascurano una correzione applicabile; i responsabili della difesa riducono questo rischio verificando la corrispondenza, testando e distribuendo la patch e confermando il livello di patch risultante.