Glossaire · Cybersécurité
Principe du moindre privilège
Aussi appelé : Least Privilege · Moindre privilège
Définition
Le principe du moindre privilège veut que chaque personne, programme ou service ne dispose que des droits strictement nécessaires à sa tâche, et rien de plus. Un comptable n'a pas besoin d'accéder au code source, une application web n'a pas besoin de pouvoir supprimer la base de données. Si un compte est compromis, les dégâts restent alors limités à son périmètre.
Dans la pratique
Dans le cloud comme sur les postes, les droits ont tendance à s'accumuler avec le temps : la revue périodique des accès est le vrai travail. Pour un freelance en mission, cela signifie recevoir des accès limités à son périmètre, ce qui est un signe de maturité du client et non de méfiance.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.