L’ambito dei privilegi è l’insieme dei dati e delle azioni a cui un accesso, un account o un token di accesso è autorizzato ad accedere. Un token con un ambito ristretto potrebbe consentire a un’app di visualizzare i saldi, ma non di trasferire denaro; un accesso con permessi ampi potrebbe esporre tutte le azioni disponibili al titolare dell’account.
Nel campo della sicurezza informatica, limitare l’ambito dei privilegi riduce i danni che un aggressore o un servizio compromesso può causare. Gli attacchi reali possono sfruttare credenziali o token rubati per accedere a tutto ciò che i relativi permessi consentono. Le misure di difesa includono concedere solo gli accessi necessari, separare i permessi di sola lettura da quelli per le transazioni, registrare le attività e revocare tempestivamente gli accessi che non sono più necessari. Le API progettate per scopi specifici spesso rendono questi controlli più chiari rispetto alla condivisione delle credenziali di accesso complete di un cliente.