مبدأ أقل صلاحية

## الفكرة الأساسية

يحصل المستخدم أو البرنامج على أقل وصول ولأقصر مدة لازمة، فيقل أثر خطأ أو اختراق.

## مثال أو تطبيق

راجع الأدوار والحسابات الخاملة والوصول الإداري، واستخدم رفعًا مؤقتًا بدل صلاحية دائمة.

## خطوة عملية

حوّل الموضوع إلى مخطط يبين الأجزاء والعلاقات، ثم ضع علامة على النقطة التي يمكن قياسها مباشرة.

## التحقق

أعد القياس في ظرف آخر وقارن بمصدر مستقل، ولا تعتبر توافقًا واحدًا إثباتًا نهائيًا.

## حدود الاستخدام

لا تعمم من حالة واحدة أو تنقل معيارًا إلى سياق مختلف دون مراجعة. راجع تاريخ المصدر وتعريف المصطلح، واحمِ خصوصية وحقوق الأشخاص. لا تنفذ عملًا خطرًا أو منظمًا اعتمادًا على المقال وحده، واستعن بمتخصص مؤهل عند الحاجة.

## سؤال للنقاش

كيف يمكن استخدام فهم «مبدأ أقل صلاحية» لحل مشكلة واقعية، وما الدليل اللازم قبل التعميم؟

## المراجع

- أطر الأمن السيبراني وإدارة المخاطر.
- أدلة حماية الأنظمة والاستجابة للحوادث.