Термин · DevOps / SRE
Least privilege
Принцип выдачи только минимально необходимых прав на нужный срок.
Что означает
Права регулярно пересматриваются и разделяются между людьми и сервисами.
Пример применения
CI может публиковать образ, но не читать production-секреты.
Синонимы и варианты
минимальные привилегии
Частые вопросы
Что такое Least privilege?
Принцип выдачи только минимально необходимых прав на нужный срок.
Где применяется Least privilege?
Права регулярно пересматриваются и разделяются между людьми и сервисами.
Как выглядит пример Least privilege?
CI может публиковать образ, но не читать production-секреты.