Vai tu zini mazāko privilēģiju principu (Principle of Least Privilege)?

Minimālo privilēģiju princips nozīmē, ka katram lietotājam, procesam vai programmai tiek piešķirti tikai tie tiesības un piekļuve, kas ir nepieciešama to uzdevumu veikšanai, un ne vairāk. Tas samazina drošības riskus, jo kompromitēšanas gadījumā uzbrucējs iegūs ierobežotu piekļuvi.

Piemēram, ja pakalpojumam ir uzdevums lasīt datus no datu bāzes, tam nav nepieciešams piešķirt tiesības dzēst vai mainīt datus. Go valodā tas var tikt īstenots, ierobežojot piekļuves tiesības uz resursiem un izmantojot minimālas nepieciešamās lomas.