La codifica sicura è la pratica di scrivere software con la sicurezza integrata nel processo di sviluppo. Significa pensare all'autenticazione, alla convalida degli input, alla gestione degli errori, alla protezione dei dati e al controllo degli accessi mentre il codice viene progettato e revisionato, non dopo il rilascio.
Questo è importante perché molti attacchi sfruttano errori di programmazione ordinari: input dell'utente non controllati, logica delle sessioni debole, deserializzazione non sicura, segreti codificati in modo fisso o bug di sicurezza della memoria. Quando i team adottano pratiche di codifica sicura, riducono la superficie di attacco e rendono più difficile lo sfruttamento. In difesa, questo si manifesta attraverso la revisione del codice, la modellazione delle minacce, librerie sicure, i test e la formazione degli sviluppatori. L'obiettivo non è rendere il codice perfetto, ma individuare presto le debolezze, prima che diventino costosi incidenti in produzione.