Bezpieczeństwo aplikacji webowych · Junior · Pytanie 4 z 75
Co oznacza zasada najmniejszych uprawnień?
- 1Uprawnienia przyznaje się za najkrótsze możliwe hasło
- 2Dostęp do produkcji dostają tylko najmniej doświadczeni programiści
- ✓Poprawna odpowiedź: Każdy użytkownik, usługa czy token dostaje tylko te uprawnienia, których potrzebuje do pracy, i nic więcej
Wyjaśnienie
Gdy przejęte zostanie konto lub klucz z minimalnymi uprawnieniami, szkody są ograniczone. Na przykład użytkownik bazy do raportu tylko do odczytu nie powinien móc usuwać tabel.