L'igiene delle patch è la disciplina di mantenere aggiornato l'inventario del software, applicare rapidamente gli aggiornamenti e rimuovere i componenti che non sono più necessari. È importante perché gli aggressori eseguono regolarmente scansioni alla ricerca di vecchie versioni con vulnerabilità note, soprattutto negli strumenti lato client, nei plug-in del browser, negli agenti VPN e nel middleware di autenticazione che si trovano vicino al traffico degli utenti.
Negli attacchi reali, una scarsa igiene delle patch trasforma una normale visita a un sito web o un accesso in un percorso di exploit: un componente locale vulnerabile può essere attivato anche quando la pagina web in sé sembra legittima. I difensori usano l'igiene delle patch per ridurre questa superficie di attacco, tenendo traccia delle versioni installate, dando priorità ai software esposti a Internet e vicini al browser, testando gli aggiornamenti e disinstallando i pacchetti legacy. Una buona igiene delle patch favorisce anche il rilevamento, perché un inventario accurato di asset e versioni rende più facile individuare i sistemi esposti prima che gli avversari riutilizzino exploit pubblici.