YEAH! DINERFail-closed
Se una condizione di sicurezza è sconosciuta, il sistema blocca o degrada in una modalità sicura. L'assenza di prova non diventa automaticamente permesso.
Least privilege
Ogni utente, servizio o agente riceve solo le capacità necessarie al proprio compito. Ridurre permessi riduce il danno massimo di errore o compromissione.
Human override
Per azioni ad alto impatto deve esistere una via di approvazione, interruzione o rollback comprensibile a una persona autorizzata.
Principio
UNKNOWN ≠ AUTHORIZED.