Least Privilege

التعريف

هو مبدأ أمني يتم من خلاله منح المستخدمين أو العمليات أو الخدمات الحد الأدنى فقط من الصلاحيات اللازمة لأداء مهامهم المحددة، مما يقلل من حجم الضرر المحتمل في حال اختراق النظام.

أين تسمعه؟

في مراجعات الأمان، اجتماعات إعداد صلاحيات الحوسبة السحابية، ونقاشات تصميم الأنظمة الآمنة.

أمثلة

• The database service account only has read and write access to the specific database it uses, rather than full admin rights.حساب خدمة قاعدة البيانات يمتلك صلاحيات القراءة والكتابة فقط لقاعدة البيانات الخاصة به، بدلاً من صلاحيات المدير الكاملة.
• Developers use staging environment credentials that cannot modify production infrastructure.يستخدم المطورون بيانات اعتماد لبيئة التجارب لا تستطيع تعديل البنية التحتية لبيئة الإنتاج.