# Secure by design

Podejście, w którym producent projektuje produkt tak, by był bezpieczny od początku i domyślnie, zamiast zostawiać klientowi łatanie i utwardzanie konfiguracji.

- Adres: <https://pelnomocnikcyber.pl/slownik/secure-by-design/>
- Aktualizacja: 25.10.2026
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

Według dokumentu CISA i kilkunastu partnerskich agencji z 2023 r. produkt secure by design jest zbudowany tak, żeby w rozsądnym stopniu chronił przed uzyskaniem przez atakującego dostępu do urządzeń, danych i połączonej infrastruktury. Producent szacuje ryzyko i buduje model zagrożeń, zanim zacznie pisać kod. Częścią tego podejścia jest secure by default: produkt jest bezpieczny od razu po instalacji, bez dodatkowej konfiguracji i bez dopłaty za funkcje takie jak MFA czy logi.

Dla organizacji, która oprogramowanie kupuje, to przede wszystkim pytania do dostawcy przy zakupie: czy MFA i logi są w wersji podstawowej bez dopłaty, czy produkt ma hasła domyślne, czy producent publikuje politykę ujawniania podatności i dostarcza SBOM.

## Powiązane pojęcia

- [Bezpieczeństwo pamięci](https://pelnomocnikcyber.pl/slownik/bezpieczenstwo-pamieci/)
- [Łańcuch dostaw](https://pelnomocnikcyber.pl/slownik/lancuch-dostaw/)
- [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/)

## Źródła

1. [Shifting the Balance of Cybersecurity Risk: Principles and Approaches for Secure by Design Software (październik 2023 r.)](https://www.cisa.gov/sites/default/files/2023-10/SecureByDesign_1025_508c.pdf) (CISA)