Middle
Ismered a legkisebb jogosultság elvét (Principle of Least Privilege)?
sobes.tech MI
Válasz az MI-től
A legkisebb jogosultság elve azt jelenti, hogy minden felhasználónak, folyamatnak vagy programnak csak azok a jogok és hozzáférések adhatók, amelyek szükségesek feladataik elvégzéséhez, és semmi több. Ez csökkenti a biztonsági kockázatokat, mivel kompromittálás esetén a támadó korlátozott hozzáférést kap.
Például, ha egy szolgáltatásnak az a feladata, hogy adatokat olvasson egy adatbázisból, nem szükséges jogosultságokat adni a törléshez vagy módosításhoz. Go nyelven ez megvalósítható az erőforrásokhoz való hozzáférési jogok korlátozásával és minimális szükséges engedélyekkel rendelkező szerepek használatával.