Kennst du das Prinzip der minimalen Rechte (Principle of Least Privilege)?

Das Prinzip der minimalen Rechte bedeutet, dass jedem Benutzer, Prozess oder Programm nur die Rechte und Zugriffe gewährt werden, die für die Erfüllung ihrer Aufgaben erforderlich sind, und nicht mehr. Dies reduziert Sicherheitsrisiken, da im Falle einer Kompromittierung der Angreifer nur eingeschränkten Zugriff erhält.

Zum Beispiel, wenn ein Dienst die Aufgabe hat, Daten aus einer Datenbank zu lesen, benötigt er keine Rechte zum Löschen oder Ändern der Daten. In Go kann dies durch Einschränkung der Zugriffsrechte auf Ressourcen und die Verwendung von Rollen mit minimalen erforderlichen Berechtigungen umgesetzt werden.