L'accesso in sola lettura è un livello di autorizzazione che consente a un utente o a un sistema software di visualizzare informazioni senza modificare account, record o impostazioni. Separa l'osservazione dall'azione: per esempio, un assistente può recuperare il saldo di un account, ma non può avviare un trasferimento o modificare i dettagli dell'account.
Nella sicurezza informatica, limitare l'accesso alla sola lettura segue il principio del privilegio minimo e riduce i danni possibili se un account o un agente automatizzato viene compromesso, indotto in errore o riceve un'istruzione dannosa. È utile per il monitoraggio, la creazione di report e le query assistite dall'IA. Quando un flusso di lavoro deve apportare modifiche, tali capacità dovrebbero essere concesse separatamente e con ambito limitato, e protette da controlli di convalida e approvazione per le azioni sensibili.