Güvenlik / İzinler

Yetki açık ve dar kapsamlı olmalı.

İzin modeli; en az ayrıcalık, açık kapsam, izin verilen hedefler ve sunucu tarafında uygulanan kontroller etrafında tasarlanır.

Bir yetenek yalnızca görevi için gereken erişimi almalıdır.

İzin verilen araçlar, hedefler ve veri sınırları yürütmeden önce tanımlanır.

İstemciler izin kararı vermez; yetkili kontrol katmanı kararı uygular.