Qual é um princípio primário de design de segurança REST?

O princípio primário de design de segurança REST "fail-safe defaults" (padrões de segurança à prova de falhas) significa que, por padrão, o acesso a um recurso deve ser negado, a menos que explicitamente permitido. Isso reduz a superfície de ataque e garante que, em caso de falha na configuração de segurança, o sistema permaneça seguro. "Password hash" é uma técnica de armazenamento seguro de senhas, não um princípio de design REST. "Adicionar um timestamp nas requisições" pode ser usado para prevenir ataques de replay, mas não é um princípio primário de design de segurança REST. "OAuth" é um protocolo de autorização, não um princípio de design.