概念默认安全 / 安全默认值
secure by default
安全设计原则，要求系统在用户不做任何配置时也保持最保守、最安全的姿态，将开启安全作为默认行为，而非需要用户主动选择。与 opt-in（选择性加入）相对，被认为是访问控制类能力的推荐设计范式
时间轴 (近 90 天)
10月12日
opt-in意味着安全行为需要用户主动开启，默认状态是不安全的；secure by default要求系统在用户不做任何配置时也保持最保守、最安全的姿态。
待验证50%
安全设计原则，要求系统在用户不做任何配置时也保持最保守、最安全的姿态，将开启安全作为默认行为，而非需要用户主动选择。与 opt-in（选择性加入）相对，被认为是访问控制类能力的推荐设计范式
opt-in意味着安全行为需要用户主动开启，默认状态是不安全的；secure by default要求系统在用户不做任何配置时也保持最保守、最安全的姿态。