EMZETT.
Увійти

Принцип найменших привілеїв (least privilege)

Коротко: Принцип найменших привілеїв стверджує: кожна людина, програма й обліковий запис отримують лише ті права, які справді потрібні для їхнього завдання, і не більше.

Докладніше: Якщо обліковий запис або програму атакують, шкода обмежена її правами. Вебсервер, якому дозволено лише читати, не може видалити базу даних. Це один із найефективніших заходів безпеки.

Подробиці

  • Облікові записи: не використовувати обліковий запис адміністратора…

Див. також: цілі захисту інформаційної безпеки