I privilegi limitati significano che un account dispone solo di autorizzazioni ristrette, quindi può visualizzare o modificare soltanto le risorse che sono state esplicitamente consentite. In un sistema ben progettato, un utente con privilegi limitati non può amministrare servizi, leggere record sensibili o modificare impostazioni protette.
Questo è importante perché i confini dei privilegi sono una difesa fondamentale contro abusi e compromissioni. Gli aggressori spesso cercano di partire da un account con privilegi limitati tramite phishing, furto di password o una funzionalità vulnerabile dell'app, per poi trovare modi per aggirare le restrizioni, elevare i diritti o accedere a dati che non dovrebbero vedere. I difensori riducono il rischio applicando il principio del privilegio minimo, separando i ruoli, rivedendo regolarmente gli accessi e registrando le attività insolite. Quando un bug consente a un utente con privilegi limitati di superare un confine, l'impatto può includere l'esposizione di dati riservati o modifiche non autorizzate alla configurazione e ai contenuti.