Least Privilege
Kullanıcı, süreç veya servis hesabına görevini yerine getirmek için gereken minimum yetkinin ve mümkün olan en dar sürenin verilmesi prensibi.
Siber Güvenlik Bağlamı
Database role, filesystem permission, container capability ve cloud/IAM policy'lerinde blast radius'u azaltır. Privilege creep periyodik review gerektirir.
Tehdit Modeli Sınırı
Least privilege sıfır yetki değildir; gerekli izinlerin reddedilmesi availability problemi yaratabilir.
İlişkili Güvenlik Kavramları
- Zero Trust
- Attack Surface
- Defense in Depth
- Authorization