Secure by design
Filosofia em que a segurança é embutida na arquitetura desde o início, e não remendada depois.
Princípios: menor privilégio, defesa em profundidade, falhar de forma segura, separação de responsabilidades e modelagem de ameaças logo no começo. A iniciativa da CISA de 2023 pressiona os fornecedores a entregar produtos seguros por padrão. O oposto: "a gente resolve a segurança antes do lançamento".