Una finestra di patching è il tempo che un'organizzazione ha per testare, approvare e distribuire un aggiornamento di sicurezza. Si colloca tra la scoperta di una vulnerabilità e la sua chiusura completa, ed è spesso determinata dalle regole di change control, dai programmi di manutenzione e dalla criticità del sistema. In pratica, la finestra può essere breve per falle urgenti o più lunga per aggiornamenti di routine che richiedono una convalida maggiore.
Questo è importante perché gli attaccanti sfruttano il divario prima che venga applicata una patch. Se una vulnerabilità viene usata attivamente negli attacchi, ogni ora in più nella finestra di patching può aumentare il rischio. I difensori gestiscono questo rischio dando priorità ai sistemi esposti, pianificando manutenzioni di emergenza, preparando piani di rollback e applicando controlli compensativi quando non è possibile eseguire subito la patch. Una finestra di patching gestita bene bilancia velocità e stabilità, così le correzioni di sicurezza vengono installate rapidamente senza interrompere i servizi essenziali.