Principle of Least Privilege

#Security

ユーザーやプロセスに対して、その役割を遂行するために必要な最小限の権限のみを付与する原則

不要な権限を排除することで攻撃面を削減し、セキュリティ侵害時の影響範囲を制限する