زمانی که شدت آسیب پذیری و حفره های امنیتی ارزیابی شد، یک پچ باید در یک بازه زمانی متناسب با خطری که سیستم را تهدید می کند، منتشر شود. این امر باعث می شود که منابع به طور مناسب تخصیص یابد به گونه ای که مهمترین تهدید در ابتدا با آن مقابله شود.