Principio de mínimo privilegio

De Wikipedia, la enciclopedia libre

En seguridad de la información, ciencias de la computación y otros campos, el principio de mínimo privilegio (también conocido como el principio de menor autoridad) indica que en una particular capa de abstracción de un entorno computacional, cada parte (como ser un proceso, un usuario o un programa, dependiendo del contexto) debe ser capaz de acceder solo a la información y recursos que son necesarios para su legítimo propósito.[1]

Véase también[editar]

Referencias[editar]

  1. Saltzer, Jerome H. (1974). «Protection and the control of information sharing in multics». Communications of the ACM 17 (7): 389. ISSN 0001-0782. doi:10.1145/361011.361067.