最小權限
也稱為: 最小權限原則 · 最低權限
每個帳號、服務或程式只給完成工作所需的最少權限，不多給，也不長期保留用不到的權限。這樣即使帳號被盜或程式被攻破，攻擊者能做的事也有限。常見做法是讓日常使用的帳號不具管理者權限，並定期檢視服務帳號與委外廠商帳號的權限。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
高惡意程式監控中補記· 11月12日 更新
中國 CNCERT 示警：內建後門的「荐片播放器」大規模傳播，境內逾 70 萬台裝置感染
中國國家互聯網應急中心（CNCERT）10 月 9 日提示，從「荐片影視」所謂官方網站（www.
高惡意程式監控中補記· 11月12日 更新
中國 CNVD 示警：OpenClaw 等智能體惡意技能包暗藏木馬竊取憑證
中國國家信息安全漏洞共享平台（CNVD）發布公告，指多個 AI 智能體技能包（Skills）存在嚴重安全風險，可在 OpenClaw 等主流智能體系統中被惡意利用執行未經授權的操作 。