Что такое принцип наименьших привилегий (Principle of Least Privilege)?

Принцип наименьших привилегий (PoLP) — это фундаментальное правило информационной безопасности.

Оно гласит: любой пользователь, программа или микросервис должны иметь только тот минимальный набор прав, который строго необходим для выполнения их текущей задачи. Ни больше, ни меньше.

Примеры нарушения:

• Микросервис "Чтение каталога" подключается к БД под учеткой postgres (суперпользователь), хотя ему нужен только SELECT.


• Рядовому менеджеру дают права администратора в CRM "на всякий случай, вдруг понадобится".