deny-by-default

모든 접근 요청을 기본적으로 거부하고, 명시적으로 허용된 자원에 대해서만 접근을 승인하는 보안 설계 방식이다. Zerobox는 이 원칙을 적용하여 파일 시스템, 네트워크 연결, 환경 변수 접근을 사전에 모두 차단함으로써 에이전트의 예기치 못한 동작으로 인한 보안 사고를 최소화한다.