Verschillende Amerikaanse senatoren hebben een wetsvoorstel gepresenteerd dat de NSA, CIA en andere overheidsdiensten verplicht om zerodaylekken in software en systemen aan een speciale raad te melden. Deze raad zal vervolgens beslissen of het lek aan de leverancier moet worden gemeld.

De Protecting our Ability To Counter Hacking (PATCH) Act wordt zowel door Democraten als Republikeinen gesteund, alsmede door McAfee, Mozilla en burgerrechtenbewegingen en moet voor meer transparantie en aansprakelijkheid in het huidige beleid zorgen. De Amerikaanse regering heeft op dit moment het zogeheten Vulnerabilities Equities Process (VEP) dat beschrijft hoe er met zerodaylekken moet worden omgegaan.

Volgens tegenstanders van het VEP is het gehuld in geheimzinnigheid en moet het worden aangepast om transparantie, aansprakelijkheid en toezicht mogelijk te maken. Via de PATCH Act zal een speciale raad, met afgevaardigden van verschillende overheidsdiensten en onder aanvoering van het ministerie van Homeland Security, een besluit over gevonden zerodaylekken nemen. Ook zal het wetsvoorstel voor nieuwe mechanismes zorgen om de transparantie en aansprakelijkheid te verbeteren.

"Zoals we de afgelopen dagen met de wereldwijde ransomware-aanval hebben gezien, houdt de continue dreiging van cyberaanvallen in dat we publieke en private inzet moeten combineren om de veiligheid van Amerikaanse netwerken en informatie te beschermen. Het is essentieel dat overheidsinstanties zerodaylekken waar mogelijk aan de leverancier melden, en de PATCH Act verplicht de overheid om de balans te vinden tussen het melden van lekken en andere nationale veiligheidsbelangen, terwijl transparantie en aansprakelijkheid worden vergroot om zo het vertrouwen van het publiek in het proces te behouden", aldus Ron Johnson.