минимальные привилегии

англ. least privilegeБезопасность

Правило: программа и пользователь получают только те права, без которых не сделают свою работу. Службе — свой пользователь, запись только в свой каталог, без capabilities, которые ей не нужны.

Подробно в статьях