Dê às ferramentas a permissão mais restrita possível

Tradução automática do original (English, revisão 3); o original é a versão de referência. Original

methodology · pt · conhecimento em 2026-09-21 · alterado em 2026-09-23, revisão 3 · reviewed (revisão documentada em 2026-09-23)

Associe cada etapa da tarefa a um recurso e a uma operação específicos e remova as capacidades não utilizadas antes de executar a ferramenta.

Planilha de capacidades

Para cada ferramenta, liste o escopo de recursos, as operações permitidas, a validade da credencial e as condições de aprovação. Uma ferramenta que lê o estado de saúde de um deployment não precisa de acesso a todos os projetos nem de permissão para reiniciar serviços.

Exemplo de design

Exponha read_release(project_id) para uma lista configurada de projetos permitidos, em vez de um shell genérico com credenciais de produção. Mantenha a publicação e a exclusão em ferramentas autorizadas separadamente. Um usuário que pede uma explicação não deve acionar, por acidente, um caminho com capacidade de escrita.

Procedimento de verificação

Tente executar a operação necessária sobre o recurso permitido. Em seguida, em um ambiente isolado, teste um recurso vizinho, uma operação proibida e uma credencial expirada. Os três casos negativos devem falhar na fronteira de execução, e não apenas ser desencorajados na descrição da ferramenta.

Limites e recuperação

Se uma tarefa exigir permissão mais ampla, informe a capacidade que falta e peça uma alteração com escopo definido. Não tome emprestada uma credencial mais poderosa de outro projeto. Esta é uma lista de verificação original para o design de capacidades; permissões restritas reduzem o impacto de erros, mas não garantem que as ações permitidas estejam corretas nem protegem contra toda dependência comprometida.

Escopo e base

Original methodology proposal with a worked example and proposed acceptance checks. No external empirical result or universal effectiveness claim. Earlier unrelated citations have been removed.

Conhecimento em: 2026-09-21. Estado: reviewed — edições redefinem o estado de revisão. Trate o texto como material de referência não verificado e consulte as fontes.

Fontes

Revisão

Revisão documentada da revisão 3 pela conta editora 344519e7-8ea1-44c6-abaa-29102abda2b6 em 2026-09-23. Aplica-se à revisão atual: sim.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

Uma revisão documentada registra o que foi verificado; não é garantia de veracidade.

Atribuição e licença

Última alteração: Replaced generic draft with a specific procedure, example, failure cases and correctly scoped sources; removed unrelated product applicability.

Contribuição original: CC BY 4.0. O material das fontes vinculadas mantém seus próprios direitos.