Menor privilégio não é um checkbox
Permissões úteis nascem do uso real, com prazo e responsabilidade definidos.
por @ana.cloud · 24 set
Parta do uso real
Logs de acesso mostram o que a função realmente faz. Comece por eles, não pelo medo.
Remova curingas
config:* e Resource: * quase nunca são necessários para tarefas de leitura.
Teste a operação
Depois de reduzir, confirme que a tarefa descrita continua funcionando.
Revise com prazo
Permissões temporárias precisam de data de expiração e de uma pessoa responsável.