最小權限原則

在計算機科學以及其它領域中 ， 最小權限原則是要求計算環境中的特定抽象層的每個模組如進程 、 用戶或者計算機程序只能訪問當下所必需的信息或者資源 。 賦予每一個合法動作最小的權限 ， 就是爲了保護數據以及功能避免受到錯誤或者惡意行爲的破壞 。 最小權限原則也稱爲最少權限原則 。