Least Privilege - Definição do Glossário de CI/CD
Privilégio mínimo significa conceder apenas as permissões mínimas necessárias e nada além disso.
Least privilege é o princípio de segurança segundo o qual um usuário, serviço ou processo deve receber apenas as permissões estritamente necessárias para desempenhar sua função, e nada mais.
Aplicar o privilégio mínimo ao CI/CD limita o raio de impacto se um token, runner ou job for comprometido.
Em CI/CD
Restringir um token de workflow a somente leitura por padrão e solicitar escrita apenas onde necessário (por exemplo via permissions: no GitHub Actions) aplica o privilégio mínimo às credenciais do pipeline.
Guias relacionados
Role-Based Access Control (RBAC) - CI/CD Glossary DefinitionRole-Based Access Control (RBAC): Role-based access control (RBAC) grants permissions to named roles and assi…
IAM Role - CI/CD Glossary DefinitionIAM Role: An IAM role is an identity in a cloud provider with a set of permissions that trusted principals ca…
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity is a mechanism that gives a workload (such as a CI job or Kubernetes pod…