Mínimo privilegio
Definición
Mínimo privilegio significa que cada usuario e integración obtiene solo el acceso requerido para su trabajo, nada más.
También se llama: least privilege, principle of least privilege, principio de mínimo privilegio
Última actualización
Por qué importa para WordPress
Cada cuenta de Administrador son las llaves del reino. Freelancers, becarios y logins viejos de agencia con derechos de admin convierten un phishing pequeño en una toma de control total. El mínimo privilegio reduce ese radio de daño antes de que algo falle.
Cómo se ve en la práctica
- Cinco Administradores cuando bastaría una cuenta de emergencia
- Autores que de algún modo pueden instalar plugins
- Cuentas admin compartidas de “el equipo” que nadie quiere rotar
- Contraseñas de aplicación creadas con más poder del que la integración necesita
Qué hacer
- Asigna gente a roles por defecto (Editor, Author, Shop Manager) antes de crear más Admins.
- Usa una cuenta admin aparte para trabajo de emergencia; el día a día en un rol más bajo cuando puedas.
- Elimina usuarios que dejaron el proyecto.
- Audita capacidades añadidas por plugins de membresía o ecommerce.
Guía relacionada: WordPress user roles (EN).
Ir más allá
¿Quieres el recorrido completo?
Esta página se queda corta a propósito. La guía (en inglés) cubre pasos, ejemplos y qué comprobar en un sitio WordPress en vivo.
Abrir guía completa (EN)Términos relacionados
Ideas cercanas en el diccionario
- Roles de usuario de WordPress Los roles de usuario agrupan capacidades que deciden qué puede hacer cada cuenta en WordPress, desde leer hasta admin completo.
- Escalada de privilegios La escalada de privilegios es ganar más acceso del previsto, por ejemplo que un suscriptor se convierta en administrador.
- Autenticación de dos factores (2FA) La autenticación de dos factores (2FA) exige una segunda prueba de identidad tras la contraseña, como un código de app.
- Contraseñas de aplicación Las contraseñas de aplicación son credenciales por app que WordPress puede emitir para que las integraciones se autentiquen sin usar tu contraseña principal.
