Quale principio di progettazione della sicurezza impone che l'accesso sia negato per impostazione predefinita a meno che non sia esplicitamente consentito?

Il principio dei "fail-safe defaults" (impostazioni predefinite di sicurezza) stabilisce che l'accesso a un sistema o risorsa deve essere negato per impostazione predefinita, a meno che non sia esplicitamente concesso. Questo approccio minimizza i rischi, garantendo che in caso di errore o configurazione incompleta, il sistema rimanga sicuro negando l'accesso non autorizzato. "Least privilege" (minimo privilegio) è un principio correlato ma distinto, che impone che un utente o processo debba avere solo i permessi minimi necessari per svolgere la propria funzione, non l'accesso negato per impostazione predefinita. "Economy of mechanism" (economia del meccanismo) promuove la semplicità nella progettazione della sicurezza per ridurre la probabilità di errori. "Complete mediation" (mediazione completa) richiede che ogni accesso a un oggetto sia controllato per garantire che i permessi siano sempre rispettati.