Core-updates zijn updates van de Drupal-kern, het deel van het systeem dat de basisfunctionaliteit, beveiliging en architectuur van de website bepaalt. Deze updates zorgen ervoor dat bekende kwetsbaarheden worden verholpen, fouten worden gecorrigeerd en het platform compatibel blijft met moderne PHP-versies en serveromgevingen.
In de praktijk raken core-updates vrijwel altijd meerdere onderdelen tegelijk. Ze kunnen invloed hebben op de werking van modules, thema’s en maatwerk, ook als die zelf niet worden aangepast. Daarom zijn core-updates geen simpele technische handeling, maar een vast onderdeel van structureel onderhoud waarbij testen en controle noodzakelijk zijn.
Het uitstellen van core-updates vergroot niet alleen het beveiligingsrisico, maar verhoogt ook de kans dat latere updates complexer en ingrijpender worden. Binnen professioneel updatebeleid worden core-updates daarom gezien als een doorlopende verantwoordelijkheid, niet als incidentele ingreep.