1. 安全原则概述：默认安全原则

📖 定义

默认安全原则（Secure by Default）是指在系统、应用或组件的初始状态、出厂设置或安装配置中，默认采用最安全的配置，而非依赖用户后期手动加固。其核心思想是："安全不是附加功能，而是系统固有的属性"。

通俗理解：就像新买的手机，默认就开启了锁屏密码、应用权限管控、自动更新——而不是让用户自己去研究怎么打开这些保护。

⚡ 重要性（为什么必须坚持？）

🔄 在软件开发生命周期（SDLC）中的位置

📋 默认安全原则落地清单（Checklist）

• ✅ 默认关闭所有非必要端口和服务
• ✅ 默认启用强密码策略（长度≥12位，含特殊字符）
• ✅ 默认启用传输加密（TLS 1.2+）
• ✅ 默认最小权限原则（RBAC）
• ✅ 默认开启日志审计
• ✅ 默认禁用调试/开发模式
• ✅ 默认启用自动安全更新
• ✅ 默认配置CSP、X-Frame-Options等HTTP安全头

💡 核心金句