概念设计内建安全 / 安全内建
Security by Design
在系统设计阶段就将安全要求纳入架构与流程的方法论，强调威胁建模、最小权限、默认安全配置等原则，而非在开发完成后追加防护
时间轴 (近 90 天)
9月7日
Security by Design理念主张安全性应从系统架构设计阶段就被纳入核心考量，而非作为事后补丁，该理念最早由NIST系统性推广
待验证50%
在系统设计阶段就将安全要求纳入架构与流程的方法论，强调威胁建模、最小权限、默认安全配置等原则，而非在开发完成后追加防护
Security by Design理念主张安全性应从系统架构设计阶段就被纳入核心考量，而非作为事后补丁，该理念最早由NIST系统性推广