Веб-безпека · Junior · Запитання 4 з 75
Що означає принцип найменших привілеїв?
- 1Права видаються для найкоротшого можливого пароля
- 2Доступ до продакшну отримують лише найменш досвідчені розробники
- ✓Правильна відповідь: Кожен користувач, сервіс чи токен отримує лише ті права, які потрібні для його роботи, і не більше
Пояснення
Якщо скомпрометовано акаунт чи ключ із мінімальними правами, шкода обмежена. Наприклад, користувач бази для звіту лише на читання не повинен мати змоги видаляти таблиці.