Definitionپێناسە

Give every user, program and database account only the permissions it needs for its job, and nothing more. Then a mistake or an attack can do less damage.

هەر بەکارهێنەرێک، بەرنامەیەک و هەژمارێکی بنکەدراوە تەنها ئەو مۆڵەتانە وەربگرێت کە بۆ کارەکەی پێویستن، نەک زیاتر. ئەوکات هەڵەیەک یان هێرشێک زیانی کەمتر دەگەیەنێت.

Exampleنموونە

The web application's own MySQL user may read and change rows in one database, but it cannot drop tables or create users.

بەکارهێنەری تایبەتی بەرنامە وێبییەکە لە MySQL دەتوانێت ڕیزەکانی یەک بنکەدراوە بخوێنێتەوە و بگۆڕێت، بەڵام ناتوانێت خشتە بسڕێتەوە یان بەکارهێنەر دروست بکات.

CREATE USER 'school_app'@'localhost' IDENTIFIED BY 'use-a-long-random-password';
GRANT SELECT, INSERT, UPDATE, DELETE ON school.* TO 'school_app'@'localhost';

Other Kurdish renderings in useوەرگێڕانە کوردییەکانی تر

بنەمای کەمترین دەسەڵات، کەمترین ئیمتیاز، بنەمای کەمترین مۆڵەتەکە، بنەماکانی کەمترین مۆڵەت، بنەمایەکی کەمترین مۆڵەت، بنەمای کەمترین مۆڵەتی، بنەماکانی کەمترین مۆڵەتی، بنەمایەکی کەمترین مۆڵەتی

Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە

مۆڵەت (permission) follows the registry's DCL definition, where GRANT «مۆڵەتێک دەدات».

Related termsزاراوە پەیوەندیدارەکان

• Authorizationڕێگەپێدان
• Securityئاسایش
• DCL
• SQL injectionتێخزاندنی SQL

Videosڤیدیۆکان

3:35Play videoلێدانی ڤیدیۆ: Cybersecurity Architecture: Five Principles to Follow (and One to Avoid)

Learn more inزیاتر فێربە لە

• Securing Data in PHP and MySQLپاراستنی دراوە لە PHP و MySQL
• Security by Obscurity, by Legislation, and the Trade-off Triangleئاسایش بە شاردنەوە، ئاسایش بە یاسا و سێگۆشەی هاوسەنگی
• Injection Attacks: SQL Injection and Cross-Site Scriptingهێرشەکانی تێخزاندن: تێخزاندنی SQL و XSS
• Passwords, MFA and Access Controlتێپەڕەوشەکان، MFA و کۆنترۆڵی دەستڕاگەیشتن
• Where Vulnerabilities Come Fromخاڵە لاوازەکان لە کوێوە دێن
• Database Security: Threats and Countermeasuresئاسایشی بنکەدراوە: هەڕەشەکان و ڕێوشوێنەکانی بەرگری
• Building a Security Cultureبونیادنانی کولتووری ئاسایش
• Database Users and Database Languagesبەکارهێنەرەکانی بنکەدراوە و زمانەکانی بنکەدراوە
• Malware: Viruses, Worms, Trojans, Ransomware and Spywareنەرمەواڵەی زیانبەخش: ڤایرۆسەکانی کۆمپیوتەر، کرمەکان، ئەسپەکانی ترۆیا، نەرمەواڵەی بارمتەگر و نەرمەواڵەی سیخوڕی
• Who Attacks, and Why?کێ هێرش دەکات و بۆچی؟
• Ransomware: WannaCry, NotPetya and Recent Attacksنەرمەواڵەی بارمتەگر: WannaCry، NotPetya و هێرشە نوێیەکان
• The Vulnerability Lifecycle and Patchingسووڕی ژیانی خاڵی لاواز و پینەکردن
• Cloud Databasesبنکەدراوە هەورییەکان
• Mobile Cloud and Backend-as-a-Serviceهەورەژمێرکاریی مۆبایل و BaaS
• Firebase and Cloud FirestoreFirebase و ⁦Cloud Firestore⁩
• Finding and Rating Vulnerabilities: Scanning, OWASP and CVSSدۆزینەوە و هەڵسەنگاندنی خاڵە لاوازەکان: پشکنین، OWASP و CVSS
• Real Incidents: From MoneyGram to GPS Spoofingڕووداوە ڕاستەقینەکان: لە MoneyGramـەوە تا هەڵخەڵەتاندنی GPS