Принцип найменших привілеїв (least privilege)
Коротко: Принцип найменших привілеїв стверджує: кожна людина, програма й обліковий запис отримують лише ті права, які справді потрібні для їхнього завдання, і не більше.
Докладніше: Якщо обліковий запис або програму атакують, шкода обмежена її правами. Вебсервер, якому дозволено лише читати, не може видалити базу даних. Це один із найефективніших заходів безпеки.
Подробиці
- Облікові записи: не використовувати обліковий запис адміністратора…
Див. також: цілі захисту інформаційної безпеки