기본 거부 원칙
모든 접근이나 실행을 기본적으로 차단하고, 명시적으로 허용된 것만 통과시키는 보안 설계 방식이다. 새로운 도구나 예기치 못한 요청이 발생했을 때 시스템을 안전하게 보호하는 핵심 메커니즘이다.