Należy ustanowić, udokumentować, utrzymywać i stosować zasady inżynierii bezpiecznych systemów we wszystkich działaniach związanych z rozwojem systemów informacyjnych.
Diagramy projektowe w Mermaid powstają przed rozpoczęciem prac. Oceny ryzyka identyfikują zagrożenia w przepływie danych, kontroli dostępu i ograniczeniach technicznych.
Oceny ryzyka bezpieczeństwa decydują, czy projekt zostaje zatwierdzony, czy musi zostać zatrzymany, co nie dopuszcza wadliwych projektów do fazy rozwoju. Jeśli zostaną wykryte krytyczne problemy bezpieczeństwa, prace nie mogą być kontynuowane, dopóki wszystkie ryzyka nie zostaną usunięte.
Środowiska rozwojowe, stagingowe i produkcyjne są całkowicie odizolowane. Każde ma odpowiednie zabezpieczenia, ograniczenia dostępu i kontrolowane wdrożenia. To architektoniczne rozdzielenie sprawia, że incydent bezpieczeństwa w jednym środowisku nie wpływa na pozostałe.
Systemy wymuszają uwierzytelnianie na każdej warstwie. Netbird zapewnia dostęp do sieci oparty na tożsamości, a serwery i klastry są zabezpieczone wieloskładnikowym uwierzytelnianiem Zero Trust.