Défense en profondeur

Stratégie de sécurité qui superpose plusieurs couches de contrôles indépendantes pour protéger un système. La défense en profondeur combine WAF, CSP, validation d'entrées, chiffrement et monitoring pour qu'une seule faille ne suffise pas à compromettre l'ensemble. C'est un principe fondamental recommandé par l'ANSSI et le NIST.