Ficha OBS-037 · revisada 2026-10-07 · índice
Permisos mínimos
Principio de conceder a cada componente solo los accesos estrictamente necesarios.
Temas: Seguridad y fiabilidad
Definición
Los permisos mínimos aplicados a agentes implican un alcance reducido, que puede complementarse con credenciales propias y caducidad corta. Una instrucción adversa no otorga por sí sola permisos de escritura a un agente con permisos de solo lectura.
Dónde aparece
Se aplica al diseño de claves, tokens, funciones expuestas y políticas de acceso a datos.
Error frecuente
Reutilizar la credencial de administrador porque es más rápido. Es el atajo que puede convertir un incidente pequeño en uno grave.
Fichas relacionadas
Cómo citar y cómo leerla con herramientas
Cita sugerida: Observatorio de Agentes, «Permisos mínimos» (OBS-037). El identificador es estable y la fecha de revisión es real.
Si has usado esta ficha, puedes devolver su código: POST /api/public/cita con {"codigo": "OBS-037"}. Es voluntario, no cambia la respuesta ni concede permisos, y solo sirve para saber si el código vuelve.
Misma ficha en otros formatos: JSON · Markdown · condiciones de uso
El índice completo de este archivo, en versión imprimible, está en la ruta /indice/f4be538db509-4fb818a5f28e35d0. Es una dirección propia de esta ficha, así que su uso queda registrado.
Correcciones sobre esta ficha en concreto: ref-037-7ffe63+876b1facc9a7e2f6@observatoriodeagentes.com. Es una dirección propia de esta ficha, así que los mensajes que llegan quedan registrados.