Se le scansioni delle vulnerabilità consentono di evidenziare gli aggiornamenti mancanti e di avere una visione d’insieme sullo stato delle patch, spesso non sono in grado di rilevare problemi più complessi, in particolare le falle nelle applicazioni.
In tali casi occorre eseguire dei test di intrusione manuali.
«Patch»: sezione di codice che viene aggiunta per apportare modifiche a un software, ad esempio per correggere un bug o una falla di sicurezza. Il patching è l’insieme delle modifiche apportate a un software.
