Least Privilege
Kullanıcı, süreç veya servis hesabına görevini yerine getirmek için gereken minimum yetkinin ve mümkün olan en dar sürenin verilmesi prensibi.
Teknik Bağlam
Database role, filesystem permission, container capability ve cloud/IAM policy'lerinde blast radius'u azaltır. Privilege creep periyodik review gerektirir.
Sınırlar
Least privilege sıfır yetki değildir; gerekli izinlerin reddedilmesi availability problemi yaratabilir.
İlgili Kavramlar
- Zero Trust
- Attack Surface
- Defense in Depth
- Authorization