principle-of-least-privilege

사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하여 보안 사고 발생 시 피해 범위를 최소화하는 보안 설계 원칙이다.