Ensure there are no unnecessary roles or excessive privileges

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

As a superuser, retrieve all roles: list roles; Retrieve all permissions for all roles select * from system_auth.role_permissions; If there are any unnecessary roles or roles with excessive privileges this is a finding.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Remove any unnecessary roles and/or permissions in accordance with organizational needs.