← Bibliothèque de contrôles
S02 · Sécurité des intégrations
Outils au moindre privilège
Un agent compromis ou erroné peut lire, modifier ou envoyer au-delà de la tâche.
Exigence
Limiter chaque outil aux portées, dossiers, actions et durées minimales; séparer clients et environnements.
Preuves attendues
- Catalogue des outils avec portées et propriétaires.
- Configuration des identifiants et de l’isolation.
Vérification proposée
- Tenter une action hors portée et entre clients.
- Vérifier l’expiration des accès temporaires et la séparation production/test.
Limite
L’autorisation doit aussi être imposée par le fournisseur; le prompt ne suffit pas.