Термин · DevOps / SRE
Least privilege
Принцип выдачи только минимально необходимых прав на нужный срок.
Что означает
Права регулярно пересматриваются и разделяются между людьми и сервисами.
Пример применения
CI может публиковать образ, но не читать production-секреты.
Синонимы и варианты
Частые вопросы
Что такое Least privilege?
Принцип выдачи только минимально необходимых прав на нужный срок.
Где применяется Least privilege?
Права регулярно пересматриваются и разделяются между людьми и сервисами.
Как выглядит пример Least privilege?
CI может публиковать образ, но не читать production-секреты.
Связанные термины
Где встречается
В проектировании входа, сессий и доступа к операциям или объектам. Для каждого сценария указывают роль и проверяемое серверное правило.
Ошибки понимания
Подтверждение личности не дает права на любой объект. Скрытый элемент интерфейса и известный идентификатор не заменяют серверную проверку доступа.
Редакция Ariol · Версия 2 · Обновлено
Независимая экспертная проверка не заявлена.
Что обновлено
- — Обновлено: Где встречается, Ошибки понимания.
Материал предназначен для обучения. Адаптируйте рекомендации к внутренним регламентам компании и условиям проекта.
Предложить исправление через контакты Ariol