En Az Yetki
Güncelleme · Teknik kontrol
Her sisteme, servise veya kişiye işlevi için gereken minimum erişimi vermek, fazlasını değil.
Müşteri ortamlarında: mümkün olan yerde salt okunur, kapsamı API anahtarları, ortam bazında kimlik bilgileri, paylaşılmış yönetici hesabı yok. Müşteri güvenlik incelemesinin ilk baktığı şey budur - üretim kontrol listesine bakın.