Principios de diseño seguro: mínimo privilegio, defensa en profundidad, valores seguros por defecto, fallo seguro, confianza cero, privacidad desde el diseño y SASE

Los principios de diseño seguro son las reglas prácticas que aplican los arquitectos antes de escribir cualquier línea de código o elegir cualquier producto. El temario del CISSP enumera un conjunto de ellos, que incluye el modelado de amenazas, el mínimo privilegio, la defensa en profundidad, los valores seguros por defecto, el fallo seguro, la segregación de funciones, la simplicidad, la confianza cero, confiar pero verificar, la privacidad desde el diseño, la responsabilidad compartida y el secure access service edge (SASE). El examen espera que reconozcas cada uno a partir de una descripción y que elijas el principio que un diseño sigue o viola.