教科書で学ぶセキュア開発(バイデザイン原則と脆弱性対策)
定義セキュリティバイデザインは、情報セキュリティの対策を完成後に付け足すのではなく、企画や設計といった開発の初期から組み込んでおく考え方である。
解説完成した後で対策を足そうとすると、設計のやり直しが必要になるなど手戻りが大きくなりやすい。初期の段階で脅威を洗い出して要件や設計に対策を入れておけば、脆弱性 (セキュリティ上の弱点) を作り込みにくくなり、修正にかかる費用も抑えられる。
たとえ家を建てるとき、完成してから鍵や柵を買い足すのではなく、図面の段階で出入口や窓の位置まで防犯を考えて決めておくようなもの。
記憶フック英語の by design は「設計によって・意図的に」という意味で、「たまたま安全」ではなく「設計の時点から狙って安全」と読む。