安全默认原则

软件安全设计原则，要求系统默认配置应为最安全状态，任何存在隐私或安全风险的功能须由用户主动开启（Opt-in），源自微软2002年可信赖计算倡议，被OWASP、NIST等安全框架广泛采纳