ルール21：最小権限の原則（PoLP）
​安全なシステムは、すべての部屋に鍵を配りません。サイバーセキュリティでは、過剰な権限を持つアカウントは攻撃者にとっての“金鉱”です！
​ルール21を徹底するには、次の2つの防御戦略を使って、あらゆる層でアクセスを制限する必要があります：
​1️⃣ ロールベースのアクセス制御（RBAC）：厳格な役割を定義します。標準ユーザーやフロントエンドのサービスは、マスターDBやサーバー設定に対して書き込み／削除権限を決して持つべきではありません。
2️⃣ ジャストインタイム（JIT）アクセス：必要なときだけ権限を引き上げ、タスクが完了したらすぐに権限を剥奪します。死んだ権限は安全な権限です。
​仕事をするのに必要なものだけをユーザーに与えましょう—それ以上でもそれ以下でもありません！ #BTC