Säkerhet byggs in i utvecklingen från krav till test — inte påklistrat efteråt. Gäller både produkt och konfiguration.