Le principe du moindre privilège

Chaque utilisateur, programme ou service ne doit disposer que des droits dont il a besoin, et pas plus. Si le compte est compromis, les dégâts restent limités.

Exemples concrets

Faire tourner un bot sous un utilisateur normal, jamais en root
Fichiers secrets en permission 600
Un compte de base de données qui ne peut pas supprimer de tables
Un jeton d'API limité aux actions nécessaires

Sur Discord

N'accorde pas Administrateur à un bot si une liste précise de permissions suffit : un bot compromis avec ce droit contrôle tout le serveur. Même logique pour les rôles de ton staff.

Sur un serveur

sudo ciblé sur une seule commande plutôt qu'un accès root complet. Services exposés : seulement les ports nécessaires.

Le réflexe

Pose-toi la question : « Si ce compte était piraté demain, que pourrait faire l'attaquant ? » Puis réduis.

📌 À retenir

Donne le minimum, élargis seulement si c'est nécessaire.

Teste-toi

Le principe du moindre privilège consiste à…

Donner tous les droits à l'administrateur
N'accorder que les droits nécessaires
Supprimer tous les mots de passe
Partager un seul compte

Réponse : B. N'accorder que les droits nécessaires

Si un compte est compromis, les dégâts restent limités à ce qu'il pouvait faire.

Plus de questions dans Discord avec /qcm matiere:securite.

Pour aller plus loin

La triade CIA et les bases de la sécuritéLa sécurité informatique protège trois propriétés : la Confidentialité, l'Intégrité et la Disponibilité (triade CIA).sudo et rootroot est le super-utilisateur : il peut tout faire, y compris casser le système. sudo exécute une commande avec ses…Permissions Linux : chmod et chownChaque fichier a un propriétaire, un groupe et trois jeux de droits : pour le propriétaire (u), le groupe (g) et les…Le pare-feu (firewall)Un pare-feu filtre le trafic réseau selon des règles : il autorise ou bloque d'après les adresses, les ports, les…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.