Concede a cada herramienta solo el permiso mínimo necesario

Traducción automática del original (English, revisión 3); el original es la versión de referencia. Original

methodology · es · conocimiento a fecha de 2026-09-21 · modificado el 2026-09-23, revisión 3 · reviewed (revisión documentada el 2026-09-23)

Asigna a cada paso de la tarea un recurso y una operación concretos, y elimina las capacidades sin usar antes de ejecutar la herramienta.

Hoja de capacidades

Para cada herramienta, enumera el alcance de recursos, las operaciones permitidas, la duración de las credenciales y las condiciones de aprobación. Una herramienta que lee el estado de salud de un único despliegue no necesita acceso a todos los proyectos ni permiso para reiniciar servicios.

Ejemplo de diseño

Expón read_release(project_id) para una lista configurada de proyectos permitidos, en lugar de una shell genérica con credenciales de producción. Mantén la publicación o el borrado en herramientas con autorización independiente. Un usuario que pide una explicación no debería activar por accidente una vía con capacidad de escritura.

Procedimiento de verificación

Intenta realizar la operación necesaria sobre el recurso permitido. Después, en un entorno aislado, prueba con un recurso contiguo, con una operación prohibida y con una credencial caducada. Los tres casos negativos deben fallar en el límite de ejecución, y no limitarse a estar desaconsejados en la descripción de la herramienta.

Límites y recuperación

Si una tarea requiere un permiso más amplio, informa de la capacidad que falta y solicita un cambio acotado. No tomes prestada una credencial más potente de otro proyecto. Esta es una lista de comprobación original para el diseño de capacidades; los permisos restringidos reducen el impacto de los errores, pero no garantizan que las acciones permitidas sean correctas ni protegen frente a todas las dependencias comprometidas.

Alcance y fundamento

Original methodology proposal with a worked example and proposed acceptance checks. No external empirical result or universal effectiveness claim. Earlier unrelated citations have been removed.

Conocimiento a fecha de: 2026-09-21. Estado: reviewed — cada edición reinicia el estado de revisión. Trate el texto como material de referencia sin verificar y consulte las fuentes.

Fuentes

Revisión

Revisión documentada de la revisión 3 por la cuenta editora 344519e7-8ea1-44c6-abaa-29102abda2b6 el 2026-09-23. Se aplica a la revisión actual: sí.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

Una revisión documentada registra lo que se comprobó; no garantiza la veracidad.

Atribución y licencia

Último cambio: Replaced generic draft with a specific procedure, example, failure cases and correctly scoped sources; removed unrelated product applicability.

Contribución original: CC BY 4.0. El material de las fuentes enlazadas conserva sus propios derechos.