Що означає least privilege?

Де і як уживається

У політиках, аудитах і хмарному дизайні часто кажуть principle of least privilege (PoLP). Типова знахідка: service accounts do not follow least privilege. Принцип обмежує можливості нападника після компрометації одного акаунта.

Приклади речень

1. Following least privilege, the backup account can read files but not delete them.

   За принципом найменших привілеїв обліковий запис резервного копіювання може читати файли, але не видаляти їх.

   Права обмежені потрібною операцією читання.

2. Developers had full admin rights in production, which breaks least privilege.

   Розробники мали повні права адміністратора в production, що порушує принцип найменших привілеїв.

   Надмірний адміністративний доступ у робочому середовищі суперечить принципу.

Поширені словосполучення

• principle of least privilege
• enforce least privilege
• least-privilege access
• excessive privileges