Принцип наименьших привилегий (least privilege)

Коротко: Принцип наименьших привилегий гласит: каждый человек, программа и учётная запись получают только те права, которые действительно нужны для их задачи, и не больше.

Подробнее: Если учётную запись или программу атакуют, ущерб ограничен её правами. Веб-сервер, которому разрешено только читать, не может удалить базу данных. Это одна из самых эффективных мер безопасности.