Abordagem proativa que integra medidas de segurança desde a fase inicial de planejamento e concepção de software, sistemas ou serviços, em vez de adicioná-las posteriormente.

• Proatividade: Foca na prevenção de vulnerabilidades através de modelagem de ameaças e testes contínuos, agindo antes que o código seja escrito.
• Segurança em Camadas: Combina tecnologia, inteligência de dados, cultura de segurança e conscientização do usuário para proteger o sistema.
• Princípios Fundamentais (conforme):
  • Minimizar a superfície de ataque: Reduzir componentes expostos.
  • Princípio do menor privilégio: Dar aos usuários apenas as permissões necessárias.
  • Defesa em profundidade: Usar múltiplas camadas de segurança.
  • Falhar com segurança: Garantir que o sistema permaneça seguro mesmo em caso de falha.
  • Não confiar nos serviços: Validar todas as entradas e componentes.
• Conformidade e Padrões: Adota diretrizes estabelecidas, como ISO 27001 e NIST SP800-53.