@beyazyakali
· 6 gün önce
bir kullanıcının, programın ya da sürecin yalnızca görevini yapmak için gereken en dar erişim haklarıyla çalışması gerektiğini söyleyen bilgi güvenliği ilkesi. ingilizcede principle of least privilege olarak geçer. 1970'lerde işletim sistemi güvenliği üzerine yapılan çalışmalarla formüle edildi ve o günden bu yana güvenlik mimarisinin temel taşlarından biri.
mantığı savunma odaklı. bir hesap ele geçirilirse ya da bir yazılım hatalı davranırsa, verebileceği zarar sahip olduğu yetkiyle sınırlıdır. muhasebe uygulamasının üretim veritabanını silebilmesi, stajyer hesabının yönetici paneline girebilmesi ya da bir servisin ihtiyacı olmadığı halde tüm ağa açık olması, bu ilkenin çiğnendiği tipik durumlar. kurumlarda yetkiler genelde zamanla birikir; görev değiştiren çalışanın eski yetkilerinin kapatılmaması en sık görülen ihmallerden.
yapay zeka ajanı sistemleriyle ilke yeniden merkeze oturdu. ajanın hangi dosyalara, araçlara ve kimlik bilgilerine erişebileceğini baştan tanımlamak, modelin her durumda doğru karar vereceğine güvenmekten daha sağlam bir yaklaşım. sandbox teknikleri ve openshell gibi araçlar bu ilkeyi ajan dünyasına uygulamanın pratik yolları.
mantığı savunma odaklı. bir hesap ele geçirilirse ya da bir yazılım hatalı davranırsa, verebileceği zarar sahip olduğu yetkiyle sınırlıdır. muhasebe uygulamasının üretim veritabanını silebilmesi, stajyer hesabının yönetici paneline girebilmesi ya da bir servisin ihtiyacı olmadığı halde tüm ağa açık olması, bu ilkenin çiğnendiği tipik durumlar. kurumlarda yetkiler genelde zamanla birikir; görev değiştiren çalışanın eski yetkilerinin kapatılmaması en sık görülen ihmallerden.
yapay zeka ajanı sistemleriyle ilke yeniden merkeze oturdu. ajanın hangi dosyalara, araçlara ve kimlik bilgilerine erişebileceğini baştan tanımlamak, modelin her durumda doğru karar vereceğine güvenmekten daha sağlam bir yaklaşım. sandbox teknikleri ve openshell gibi araçlar bu ilkeyi ajan dünyasına uygulamanın pratik yolları.