La progettazione più sicura è un approccio alla sicurezza che modifica un sistema per renderlo più difficile da usare in modo improprio e meno probabile che esponga gli utenti a danni. Invece di fare affidamento solo su formazione o avvisi, incorpora misure di protezione nel prodotto: impostazioni predefinite sicure, privilegio minimo, passaggi di conferma per le azioni rischiose, gestione chiara degli errori e limiti su ciò che una funzionalità può fare.
Nella sicurezza informatica, la progettazione più sicura è importante perché gli aggressori spesso sfruttano controlli deboli, interfacce confuse o funzionalità eccessivamente potenti. Un pannello di amministrazione progettato male, un'API esposta o un'impostazione predefinita non sicura possono trasformare un piccolo errore in una violazione. I difensori usano la progettazione più sicura per ridurre il raggio d'azione degli errori e degli attacchi, ad esempio isolando il codice in sandbox, separando i privilegi e rendendo le operazioni sensibili più difficili da attivare accidentalmente o da remoto.