Mažųjų privilegijų principas reiškia, kad kiekvienam vartotojui, procesui ar programai suteikiamos tik tos teisės ir prieigos, kurios yra būtinos jų užduotims atlikti, ir ne daugiau. Tai sumažina saugumo riziką, nes pažeidimo atveju užpuolikas turės ribotą prieigą.

Pavyzdžiui, jei paslauga turi užduotį skaityti duomenis iš duomenų bazės, jai nereikia suteikti teisės ištrinti ar keisti duomenis. Go kalboje tai galima įgyvendinti apribojant prieigos teises prie išteklių ir naudojant minimalias reikalingas roles.

Ankstesnis Kitas