Ən az hüquq prinsipi (Principle of Least Privilege) haqqında bilirsinizmi?

Ən az ayrıcalıq prinsipi hər bir istifadəçiyə, prosesə və ya proqram təminatına yalnız onların vəzifələrini yerinə yetirmək üçün lazım olan hüquq və girişlər verilir və bundan artıq deyil. Bu, təhlükəsizlik risklərini azaldır, çünki pozuntu halında hücumçu məhdud giriş əldə edir.

Məsələn, bir xidmət verilənlər bazasından məlumat oxumaq vəzifəsinə malikdirsə, ona məlumatları silmək və ya dəyişdirmək hüququ verməyə ehtiyac yoxdur. Go-da bu, resurslara giriş hüquqlarını məhdudlaşdırmaq və minimal zəruri icazələrə malik rollardan istifadə etməklə həyata keçirilə bilər.