最小权限原则

最小特权原则是计算机安全领域的一项设计考量，根据这项原则，实体（包括用户、系统进程或程序）应被授予完成其工作所需的最低访问权限。

例如，在一个软件开发团队中，所有成员可能都需要写入源代码仓库的权限，但只有部分团队成员需要更改仓库安全设置的权限。

应用最小特权原则可以减少当实体受到攻击者侵害时造成的潜在损害：例如，如果一个团队成员的账户被盗用，攻击者能够造成的损害将仅限于授予该团队成员的权限。