De Amerikaanse geheime dienst NSA, cyberagentschap CISA en DARPA, het onderzoeksinstituut van het Amerikaanse leger, slaan alarm over een gebrek aan kennis bij de overheid en vitale infrastructuur over hoe gebruikte software precies werkt, wat gevolgen voor vitale systemen en de nationale veiligheid van de VS kan hebben. De overheidsdiensten noemen dit de 'software understanding gap' en roepen de Amerikaanse overheid op om in actie te komen.

Volgens de NSA, CISA en DARPA beschikken overheidsdiensten en vitale sectoren die software afnemen vaak niet over adequate mogelijkheden om te begrijpen hoe de gebruikte software precies werkt, omdat softwareleveranciers software ontwikkelen die voor deze partijen niet te begrijpen is. "Onvoldoende inzicht leidt tot misbruikte software, omdat leveranciers software maken die niet secure by design is", aldus DARPA.

De drie Amerikaanse overheidsdiensten stellen dat de kloof is ontstaan doordat er de afgelopen decennia veel meer is geïnvesteerd in het ontwikkelen van software dan in het begrijpen van de werking van software. De 'software understanding gap' heeft tot gevolg dat software kwetsbaarheden bevat, die niet worden verholpen en software kwetsbaar voor aanvallen is. Als oplossing wordt gepleit voor nationale beleidsmaatregelen en technische innovatie om de capaciteit te ontwikkelen voor het beter begrijpen van software. Dit moet er onder andere voor zorgen dat overheden en vitale bedrijven software kunnen beoordelen voordat ze die inzetten.