Principi e design pattern per la gestione della sicurezza nelle architetture a microservizi

Molto spesso, pur utilizzando ambienti ed infrastrutture potenzialmente sicure, si rileva come i maggiori pericoli risiedano a livello applicativo. Nella gestione delle architetture moderne di applicazioni web based e cloud native, va posta attenzione al design dei componenti per la gestione dell'autenticazione, dell'autorizzazione ed in generale della comunicazione con e tra microservizi. Quali principi è opportuno seguire? Quali pattern adottare in fase di progettazione e sviluppo, per applicazioni "Secure By Design"?