Una verifica pre-patch è una revisione di sicurezza eseguita prima, o insieme, all'applicazione di una correzione per determinare se un sistema era già compromesso. Va oltre la semplice conferma che sia installata la versione vulnerabile; si chiede se gli aggressori abbiano prima sfruttato la falla, modificato le impostazioni, creato account o rubato credenziali.
Questo è importante perché la sola applicazione di una patch non rimuove l'attività dell'aggressore avvenuta prima della correzione. Su appliance di edge, VPN e gateway di autenticazione, un dispositivo compromesso può ancora esporre sessioni o relazioni di fiducia anche dopo l'aggiornamento. I difensori utilizzano log, controlli di integrità dei file e della configurazione, cronologia delle autenticazioni e indicatori di compromissione per decidere se il sistema possa essere nuovamente considerato affidabile. In pratica, una verifica pre-patch trasforma, quando necessario, la manutenzione ordinaria in risposta agli incidenti.