El principio de mínimo privilegio significa…
Opciones
- Cada usuario nuevo recibe permisos de admin por defecto
- Cada usuario o token recibe solo los permisos que necesita (Opción correcta)
- Solo existe una cuenta de admin para todo
- Las contraseñas deben ser cortas y fáciles de escribir
Respuesta
Cada usuario, servicio y token recibe solo los permisos mínimos necesarios, durante el tiempo mínimo
Por qué
Da a cada persona, programa o clave solo el acceso que realmente necesita. Un script de informes recibe acceso de solo lectura a una tabla, no de admin sobre toda la base de datos.
Si esa cuenta se ve comprometida, el daño (el 'blast radius') es pequeño.
Revisa los permisos con regularidad y quita lo que ya no haga falta.
Recuerda
El mínimo acceso necesario, nada más.