已验证65% 置信事实精确时间
Traditional IT security practice advises administrators to follow the 'Principle of Least Privilege', granting only the minimum permissions needed to complete a task
3
来源数
65%
置信度
长期有效
时效性
2026/7/18
首次发现
来源
涉及实体
相关事实
待验证最小权限原则要求系统内的每个用户、程序或服务仅被授予完成其工作所必需的最低访问权限75% 相似已验证权限最小化原则（Principle of Least Privilege，PoLP）是信息安全领域数十年来的基础准则，指任何系统组件只应被授予完成当前任务所必需的最低权限69% 相似待验证服务主体应只被授予完成任务所必需的权限，尤其严格限制删除类和管理类高危操作，而许多组织习惯将服务主体授予贡献者甚至所有者角色67% 相似待验证实践中需要把权限最小化与“动态授权”结合：代理默认只能访问一组受限资源，当它需要额外权限时，必须通过显式的策略检查或人工审批流程获得临时授权。66% 相似待验证IT经理通常拥有对核心系统、服务器、备份系统及身份认证体系的直接访问权限，攻破其账户可实现横向移动和提权65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/680675API
curl https://kongchang.com/api/v1/knowledge/claims/680675MCP
get_claim(id=680675)