基於安全的設計 基於安全的設計Security by Design也稱為設計安全在軟體工程中是指一個軟體的設計基礎包含了資訊安全的觀點 基於安全的設計必須把針對該軟體的惡意行為視為理所當然並設法在資安漏洞被發現時盡量減少對該軟體的衝擊於軟體開發流程中的設計階段列出安全需求辨識安全風險及套用控制措施以作為後續安全功能驗證的基礎落實安全的軟體生命週期從設計先期階段著手整體資訊系統安全基於安全的設計與領域驅動設計等所謂好的軟體設計有相關之處所謂好的軟體設計原本可能不是為了符合資訊安全的需求但它卻可以減少開發過程中可能造成資安漏洞的風險