editoy

최소 권한 원칙 (Principle of Least Privilege)

시스템 보안을 위해 개별 주체에게 업무 수행에 필요한 최소한의 권한만 부여하고 그 이상의 접근을 차단하는 보안 전략

용례

"에이전트에게 파괴적인 권한이 포함된 루트급 API 토큰을 노출한 것은 시스템 보안의 기본 원칙을 위반한 치명적인 실수로 지목됩니다."