Una versione corretta è la build corretta di un prodotto che rimuove una vulnerabilità nota. I fornitori la pubblicano negli avvisi in modo che gli amministratori possano confrontare la release installata su ogni sistema con la versione che contiene la patch. Se un dispositivo è ancora su una build più vecchia, rimane esposto anche se la correzione è già disponibile.
Questo termine è importante perché l'applicazione delle patch è spesso un esercizio di confronto tra versioni. I team di sicurezza usano la versione corretta per decidere quali host richiedono aggiornamenti urgenti, se un rollout è completo e se firmware, driver o software devono essere predisposti nelle finestre di manutenzione. Nelle vere offensive, gli avversari prendono spesso di mira i sistemi che non sono ancora passati alla versione corretta. Nella difesa, l'inventario degli asset e il tracciamento delle versioni trasformano un avviso di vulnerabilità in azione: identificare i prodotti interessati, confermare la build corretta, distribuirla e verificare la modifica.