Qual princípio de design de segurança impõe que o acesso seja negado por padrão, a menos que explicitamente permitido?

O princípio de "padrões à prova de falhas" (fail-safe defaults) estabelece que o acesso a um recurso deve ser negado por padrão, e somente concedido quando explicitamente autorizado. Isso minimiza o risco de acesso não intencional ou não autorizado. "Privilégio mínimo" (least privilege) é relacionado, mas foca em conceder apenas as permissões necessárias para realizar uma tarefa, não na postura padrão de negação. "Economia de mecanismo" (economy of mechanism) sugere manter os mecanismos de segurança simples e pequenos. "Mediação completa" (complete mediation) exige que todas as tentativas de acesso a um objeto sejam verificadas quanto à autorização. Embora todos sejam princípios de segurança, "padrões à prova de falhas" é o que descreve a negação por padrão.