Woordenlijst
Minimale rechten
Minimale rechten is het principe dat een gebruiker, rol of proces alleen de toegang moet hebben die nodig is om zijn taak uit te voeren, en niet meer. Beperkte toegang beperkt de schade van een fout of inbreuk, en dit is wat een auditor controleert wanneer hij uw toegangcontroles steekproefsgewijs onderzoekt.
In code
Het komt voor als de reikwijdte van een IAM-toewijzing, een databaserol of een API-token. De klassieke overtreding is een wildcard ('s3:*' in plaats van 's3:GetObject') die wordt toegevoegd om iets te laten werken, wat stilletjes veel meer toegang verleent dan de taak nodig had.
Gerelateerd