⏱️
Temps de lecture estimé
~1 minute
~1 minute
Contrôle d’Accès au Moindre Privilège :
Limite l’impact potentiel en cas de compromission d’un compte ou d’une tentative d’abus par une entité légitime. Empêche l’accès inutile aux fonctions sensibles de la GenAI (ex: administration, accès aux logs complets) ou aux données sous-jacentes.
Mise en oeuvre :
Définir et appliquer des politiques d’accès granulaires : chaque utilisateur ou service ne doit avoir accès qu’aux
fonctions et données strictement nécessaires à sa mission.
Menaces STRIDE adressées :
- Elevation of Privilege (accès non autorisé à des fonctions/données)
- Information Disclosure (accès limité aux données nécessaires)
- Tampering (modification limitée aux données/fonctions autorisées)
đź“– Resources OWASP :
Points de contrôles de votre chaine DevGenAISecOps 🎯 :
Articles lies
Aucun article lie disponible pour le moment.