La corrispondenza delle versioni è il processo di confronto tra le versioni software presenti nell’inventario di un’organizzazione e quelle interessate elencate in un avviso di sicurezza. Aiuta a determinare se un prodotto o componente specifico possa essere vulnerabile; il solo nome del prodotto non basta, poiché le versioni interessate possono variare in base al ramo di versione o al modulo.
In pratica, i difensori usano gli inventari degli asset e i dati di configurazione per identificare le versioni distribuite, quindi le confrontano con le indicazioni del fornitore per stabilire la priorità delle patch. I sistemi esposti a reti non attendibili potrebbero richiedere un intervento più rapido. Una corrispondenza indica una potenziale esposizione, non prova che un aggressore abbia sfruttato la falla. Un inventario accurato e verifiche successive agli aggiornamenti aiutano i team a confermare quali sistemi necessitano di correzioni e se queste sono state applicate.