Una special build è una build software cumulativa fornita dal vendor che combina correzioni di sicurezza, correzioni di bug e talvolta modifiche di compatibilità in un'unica release confezionata. Nel software enterprise, viene spesso usata quando un prodotto presenta molte vulnerabilità correlate o quando il vendor vuole che i clienti passino a una versione specifica corretta invece di applicare patch sparse.
Le special build sono importanti perché semplificano la rimedio, ma rendono anche essenziale il tracciamento delle versioni. I difensori devono sapere con precisione quale build è installata per confermare che una vulnerabilità sia effettivamente corretta. Negli attacchi reali, gli avversari spesso prendono di mira sistemi che non hanno ricevuto questi aggiornamenti cumulativi, soprattutto piattaforme fondamentali come database, servizi di identità e application server. In difesa, gli amministratori usano le special build per ridurre la frammentazione delle patch e chiudere più falle di sicurezza in una volta sola, ma hanno comunque bisogno di test per evitare di compromettere l'autenticazione, le integrazioni o i carichi di lavoro di produzione.