Moindre privilège
N’accorde pas une permission globale lorsqu’une permission ciblée suffit.
Rôles
Sépare l’accès aux journaux, aux réglages et aux actions sensibles.
Tests
Utilise plusieurs comptes de test pour confirmer les limites réelles.
Révision
Retire les délégations devenues inutiles.