905 B
905 B
title, type, tags, date
| title | type | tags | date | |||
|---|---|---|---|---|---|---|
| 最小权限原则 | concept |
|
2026-04-19 |
Definition
最小权限原则（Least Privilege）是安全最佳实践，只授予完成任务所需的最小权限。
Core Concept
"We only want to allow the access that is strictly required."
只授予完成任务所需的最小权限，降低权限滥用和数据泄露风险。
Implementation
- 从空白策略开始，逐步添加所需权限
- 定期审查和调整权限
- 使用资源级别限制特定资源而非广泛权限
- 避免使用通配符（*）
Related Concepts
Role in Cloud Security
- 降低数据泄露影响范围
- 限制内部威胁
- 满足合规要求（PCI-DSS、HIPAA、GDPR）