Denegación por defecto
También llamado: deny by default · mínimo privilegio · principio de mínimo privilegio
Postura de autorización donde nada está permitido salvo concesión explícita — lo no concedido no se muestra ni se ejecuta.
La denegación por defecto es la postura de autorización en la que cada pantalla, función o acceso a datos exige un permiso explícito, y lo no concedido se rechaza — en contraste con los sistemas de permitir por defecto, donde todo está abierto y los administradores restan lo que debe ocultarse. Es la forma práctica del principio de mínimo privilegio: cada perfil tiene exactamente los permisos que su rol necesita, y nada más.
La diferencia se ve con el tiempo. En un sistema de permitir por defecto, cada pantalla o función nueva nace abierta, y la seguridad depende de que alguien recuerde cerrarla; el sistema deriva hacia la sobreexposición. En uno de denegación por defecto, una función nueva es invisible hasta que alguien decide quién la necesita, así que la deriva corre en la dirección segura. Para un auditor, la postura cambia además la pregunta: en lugar de probar que nada peligroso es alcanzable, la organización muestra la concesión explícita detrás de todo lo que sí lo es.
En este sitio: Seguridad →