Least Privilege

Least Privilege — схема безопасности, при которой пользователь, система или процесс имеют самые минимальные необходимые права и привилегии для выполнения своих функций. Доступ к данным и функциям предоставляется только на время выполнения задачи.

Применение этого принципа помогает снизить риски безопасности. Даже если злоумышленник получит контроль над учетной записью пользователя, он сможет получить доступ только к ограниченному количеству информации и функций.

Например, учетная запись, используемая только для чтения электронной почты, не должна иметь допуск к системным файлам на компьютере. Принцип Least Privilege также важен для администраторов и разработчиков, так как он предотвращает случайное изменение или удаление важных данных.