Która zasada projektowania zabezpieczeń wymusza, że dostęp jest domyślnie odmawiany, chyba że zostanie jawnie dozwolony?

Zasada domyślnych ustawień bezpieczeństwa (fail-safe defaults) oznacza, że dostęp do zasobu jest domyślnie odmawiany, chyba że zostanie jawnie dozwolony. Jest to kluczowa koncepcja w projektowaniu bezpiecznych systemów, minimalizująca ryzyko nieautoryzowanego dostępu. Zasada najmniejszych uprawnień (least privilege) dotyczy nadawania użytkownikom lub procesom tylko tych uprawnień, które są absolutnie niezbędne do wykonania ich zadań, a nie domyślnego odmawiania dostępu. Ekonomia mechanizmu (economy of mechanism) odnosi się do prostoty i małej złożoności mechanizmów bezpieczeństwa. Pełna mediacja (complete mediation) wymaga, aby wszystkie próby dostępu do zasobów były autoryzowane.