Enfoque de diseño que integra la seguridad desde las primeras etapas del desarrollo de software e infraestructura, en lugar de añadirla posteriormente. Incluye modelado de amenazas, principios de menor privilegio, defensa en profundidad, valores predeterminados a prueba de fallos y separación de privilegios como fundamentos arquitectónicos. Reduce la superficie de ataque y los costes de remediación mediante decisiones de diseño conscientes.