¿Qué principio de diseño de seguridad exige que el acceso sea denegado por defecto a menos que se permita explícitamente?

El principio de "valores predeterminados a prueba de fallos" (fail-safe defaults) exige que el acceso a un recurso se deniegue por defecto a menos que se permita explícitamente. Esto significa que si no hay una regla que permita una acción, esta se prohíbe automáticamente, minimizando el riesgo de acceso no autorizado. El "privilegio mínimo" se refiere a otorgar solo los permisos necesarios para realizar una tarea, no a la denegación por defecto. La "economía de mecanismo" busca diseños simples y pequeños para facilitar la verificación. La "mediación completa" asegura que cada acceso a un objeto esté sujeto a comprobaciones de autorización.