Least privilege требует выдавать минимально необходимый доступ для выполнения задачи — ни больше. Снижает blast radius компрометации и ошибок администратора.
Разбор
- Применяют к людям, сервисам и CI-токенам.
- Временные elevate (JIT) лучше постоянных admin-ролей.
- Разделение обязанностей (SoD) дополняет принцип.
- Права пересматривают регулярно, не «выдали и забыли».
Итог
Минимум прав на задачу — базовый контроль снижения ущерба.