Un aggiornamento di hardening della sicurezza è una release software del vendor che combina correzioni di bug, modifiche di configurazione e adattamenti protettivi per ridurre la superficie di attacco dei sistemi interessati. Può correggere vulnerabilità specifiche, disabilitare per impostazione predefinita funzionalità rischiose, rafforzare i controlli di accesso o migliorare la convalida nei percorsi di codice esposti.
Nella sicurezza informatica, questi aggiornamenti sono importanti perché spesso chiudono le porte che gli attaccanti usano per prime: accesso di rete non autenticato, interfacce di gestione deboli o percorsi di codice che possono portare all'esecuzione di codice remoto. I difensori vi fanno affidamento per ridurre l'esposizione prima che inizi lo sfruttamento, soprattutto su infrastrutture come router, firewall e controller. In pratica, un aggiornamento di hardening dovrebbe attivare controlli di inventario, confronto delle versioni, test e distribuzione rapida per i dispositivi esposti a Internet o di alto valore.