プログラムやユーザーには、その処理に必要な最小限の権限だけを与えるべきだというセキュリティの基本原則のこと。万が一乗っ取られても被害を最小限に抑えられる、という発想に基づいている。
バッファサイズの確認・入力検証・NULLチェックなど、安全なCコードを書くために確認すべき項目をまとめた一覧のこと。レビューの際にこの一覧と照らし合わせることで、見落としを減らすことができる。
もっと先へ：ポインタ・メモリ・ファイル入出力・セキュアコーディングを含む全26トラックと、段位検定・模試のフルセットは完全版に収録しています。