En az ayrıcalık ilkesi (least privilege)
Kısaca: En az ayrıcalık ilkesi şunu söyler: her kişi, program ve hesap yalnızca görevi için gerçekten gereken hakları alır, fazlasını değil.
Biraz daha ayrıntılı: Bir hesap veya program saldırıya uğrarsa zarar haklarıyla sınırlı kalır. Yalnızca okuyabilen bir web sunucusu bir veritabanını silemez. Bu, var olan en etkili güvenlik önlemlerinden biridir.
Ayrıntılı
- Hesaplar: bir yönetici hesabını kullanmayın…
Ayrıca bak: Bilgi güvenliğinin koruma hedefleri