Defense in Depth
Sicherheitsprinzip: mehrere unabhängige Verteidigungsschichten — fällt eine aus, hält die nächste.
Schichten: Firewall → WAF → Authentifizierung → Autorisierung → Eingabevalidierung → Verschlüsselung → Audit. Grundannahme: jede Schicht kann durchbrochen werden; nur unwahrscheinlich, dass alle gleichzeitig fallen. Stammt aus der militärischen Doktrin.