Prinzip der minimalen Rechte

Das Prinzip der minimalen Rechte ist ein Designgrundsatz in der Computersicherheit, wonach Entitäten (einschließlich Benutzer, Systemprozesse oder Programme) nur das Mindestmaß an Zugriff gewährt werden sollte, das sie benötigen, um ihre Aufgaben zu erfüllen.

Zum Beispiel könnte in einem Softwareentwicklungsteam allen Mitgliedern die Fähigkeit gewährt werden, in das Quellcode-Repository zu schreiben, aber nur ein Teil des Teams könnte die Fähigkeit benötigen, die Sicherheitseinstellungen des Repositories zu ändern.

Die Anwendung des Prinzips der minimalen Rechte vermindert den potenziellen Schaden, wenn eine Entität von einem Angreifer kompromittiert wird: Zum Beispiel ist der Schaden, den ein Angreifer anrichten kann, begrenzt durch die Privilegien, die dem kompromittierten Teammitglied gewährt wurden.