به جای اینکه یادمان باشد هر route تازه را محافظت کنیم، هر route احراز هویت و مجوز میخواهد مگر اینکه صریحاً عمومی اعلام شود. فراموشی آنوقت به بستهماندن ختم میشود، نه بازماندن.
Deny by default
هر route یا عملی تا وقتی قاعدهای صریحاً اجازه ندهد ممنوع است.