01
Decisões de segurança feitas antes da primeira linha de código.
Threat modeling, segregação de domínios, classificação de dados e modelo de identidade entram no projeto antes da implementação. O resultado é uma base que sobrevive a refatoração sem perder suas garantias.
