Implémenter les règles de sécurité sur un logiciel ou un produit après sa conception s’avère très compliqué. C’est pourquoi il est crucial d’intégrer les questions de sécurité au coeur de la conception technique afin d’éviter toute erreur irrémédiable. C’est le cas pour Drupal 8, où une sécurité par défaut a été prévue, tout en restant ouverte pour les développeurs et gestionnaires de sites.