Patchdistribution in i ett slutet nät

Ett nät som aldrig får uppdateras blir en risk i sig. Dioden ger en väg in för uppdateringar utan att ge en väg ut.

Riktningen är omvänd mot allt annat i listan, och därmed är hotmodellen omvänd. En inkommande diod skyddar inte det slutna nätet — den skyddar mot utflöde, och släpper in vad som helst som den lägre domänen skickar. Detta är miljön där innehållsvalidering före dioden inte är valfri.