Moindre privilège
Moindre privilège (en anglais principle of least privilege) : principe de sécurité selon lequel chaque composant (utilisateur, processus, étape de pipeline, jeton) ne reçoit que les droits strictement nécessaires à sa tâche, de préférence pour une durée limitée.
Appliqué à un pipeline : un jeton en lecture seule par défaut, le droit d'écrire au registre limité à un espace de noms, le droit de déployer séparé du droit de construire, et des identités de courte durée plutôt que des clés permanentes. Ainsi, une étape compromise ne donne accès qu'au peu qu'elle détenait.
Dans les cours
- CI/CD : les principes, leçon 5 : Sécuriser le pipeline
- Construire des images de conteneurs, leçon 10 : Construire en intégration continue