belt and suspenders
expressãocultura de operaçõessegurança
Usar duas salvaguardas independentes para a mesma falha - se uma soltar, as calças ficam no lugar.
O idioma da redundância deliberada de controles: backup e replicação, MFA e acesso condicional, alimentação dupla. A palavra 'independente' carrega o peso; duas correias ancoradas no mesmo ponto que falha são uma correia com passos extras.
Cinto e suspensórios descreve usar dois mecanismos onde um deveria bastar, e a expressão carrega uma leve implicação de excesso que vale examinar em vez de aceitar. Em trabalho de segurança e de proteção, a redundância em geral é o ponto, e não um luxo.
A justificativa é independência. Dois controles que falham por razões diferentes produzem uma probabilidade combinada de falha muito menor que qualquer um sozinho, e é por isso que vale ter regra de firewall e restrição no host, ou validação de entrada e consultas parametrizadas. O segundo existe justamente para o dia em que o primeiro estiver mal configurado, for contornado, ou se revelar falho.
A versão que merece a implicação cética é a redundância que não é independente. Duas verificações no mesmo caminho de código, ambas escritas pela mesma pessoa no mesmo dia a partir da mesma suposição, falham juntas e dão falsa confiança enquanto custam complexidade. Essa é a distinção a aplicar: pergunte o que precisaria ser verdade para que os dois mecanismos falhassem ao mesmo tempo e, se a resposta for um único erro, você tem um controle e a aparência de dois.
Também conhecido como: belt and braces