Le impostazioni predefinite sicure sono scelte di configurazione che riducono al minimo il rischio finché un utente non le modifica deliberatamente. Nel software, questo può significare accesso remoto disabilitato, autorizzazioni con il principio del privilegio minimo, account amministrativi protetti, registrazione dettagliata degli eventi oppure condivisione dei dati privata per impostazione predefinita. L'obiettivo è fare dell'opzione sicura il punto di partenza normale, invece di qualcosa che gli utenti devono ricordarsi di attivare.
Le impostazioni predefinite sicure sono importanti perché molti attacchi hanno successo sfruttando ciò che è stato lasciato aperto, esposto o eccessivamente permissivo. Se un servizio cloud viene distribuito con archiviazione pubblica, password deboli o un ampio accesso API, un attaccante potrebbe non aver bisogno di un exploit sofisticato. I difensori usano impostazioni predefinite sicure per ridurre da subito questa superficie di attacco, soprattutto nello sviluppo rapido e assistito dall'IA, dove la configurazione può essere copiata, generata o distribuita su larga scala. Buone impostazioni predefinite rendono il percorso sicuro più facile di quello pericoloso.