Una finestra di distribuzione delle patch è il tempo che intercorre tra il rilascio di una correzione di sicurezza e il momento in cui ogni sistema interessato l'ha effettivamente ricevuta e applicata. In pratica, questo periodo può essere breve per gli asset ben gestiti o molto lungo quando i sistemi sono offline, decentralizzati o difficili da aggiornare.
È importante perché gli aggressori spesso prendono di mira il divario prima che la correzione sia completata. Una volta che una vulnerabilità è pubblica, possono eseguire scansioni alla ricerca di sistemi esposti e sfruttare quelli che eseguono ancora la versione vulnerabile. I difensori usano questa finestra per dare priorità agli asset ad alto rischio, verificare lo stato delle patch e applicare controlli compensativi come accesso limitato, segmentazione e logging avanzato. In ambienti come le piattaforme di gestione remota, anche un problema