Sécurité dès la conception Secure by design
Philosophie selon laquelle la sécurité fait partie de l'architecture dès le départ, au lieu d'être rajoutée après coup.
Les principes : moindre privilège, défense en profondeur, échec sécurisé, séparation des responsabilités, modélisation des menaces le plus tôt possible. L'initiative de la CISA (2023) presse les éditeurs de livrer des produits sûrs par défaut. Le contraire : « on réglera la sécurité avant la mise en production ».