L'alfabetizzazione software è la capacità pratica di comprendere e usare il software oltre i clic o i comandi di base. Significa sapere come si comporta un'applicazione, come i dati si muovono attraverso un flusso di lavoro e come verificare che un risultato sia corretto invece di accettare semplicemente l'output visibile.
Nella sicurezza informatica, l'alfabetizzazione software è importante perché gli aggressori spesso sfruttano utenti che sanno seguire una procedura ma non riescono a riconoscere comportamenti insoliti, impostazioni predefinite non sicure o prompt sospetti. Un operatore competente è più propenso a individuare abusi di macro, trucchi nei formati dei file, finestre di dialogo fuorvianti o uno script che fa più di quanto dichiarato. Anche i difensori dipendono da questa competenza per leggere i log, testare le configurazioni, rivedere l'automazione e capire cosa stia realmente modificando uno strumento su un sistema. Una forte alfabetizzazione software migliora il giudizio: aiuta le persone a confermare i risultati, ridurre gli errori e notare quando il software viene usato in modi che la sua interfaccia non rivela chiaramente.