Safety-by-design è un approccio di ingegneria del prodotto che integra controlli di protezione nell'architettura di base del sistema invece di aggiungerli in seguito come impostazioni opzionali o strumenti di moderazione. Nella sicurezza informatica, questo significa progettare impostazioni predefinite sicure, privilegio minimo, flussi di lavoro resistenti agli abusi, controlli forti dell'identità, limiti di velocità e confini utente chiari fin dall'inizio. L'obiettivo è ridurre la superficie di attacco e rendere più difficile la scalabilità dei comportamenti dannosi.
È importante perché molti fallimenti di sicurezza derivano da lacune di progettazione prevedibili: controlli di registrazione deboli, percorsi di messaggistica non sicuri, logica di scoperta permissiva o controlli che dipendono dal fatto che gli utenti modifichino le impostazioni predefinite. In pratica, il safety-by-design si manifesta in difese come la verifica dell'età, account privati per impostazione predefinita, attriti per le azioni sospette e controlli di accesso a più livelli. Gli aggressori spesso cercano l'opposto: sistemi in cui un singolo punto debole consente loro di aggirare le protezioni a valle. Un sistema safety-by-design è più facile da verificare, testare e difendere perché la protezione fa parte dell'architettura, non è un ripensamento.