Exekveringsbehörigheter

Exekveringsbehörigheter, eller rättigheter att exekvera, betecknar de behörigheter som tilldelas en användare eller en process att köra program, skript eller kommandon inom ett informationssystem. Dessa behörigheter är ofta separat från läs- och skrivbehörigheter och behövs för att en fil eller ett program ska kunna köras eller laddas in. I många system avgörs exekveringsbehörigheterna i olika lager, exempelvis på filnivå, applikationsnivå eller via policybaserad styrning.

I Unix-liknande operativsystem styrs exekveringsbehörigheterna av execute-bit (x) för användare, grupp och övriga; för kataloger krävs exekvering för att kunna komma åt innehåll. I SQL-databaser används EXECUTE eller liknande privilegier för att köra lagrade procedurer eller funktioner. I Windows hanteras exekveringsbehörigheterna genom att olika användare får Read & Execute, etc., och moderna lösningar som AppLocker/WDAC reglerar vilka körbara filer får köras. I molnbaserade och CI/CD-miljöer kontrolleras exekveringsbehörigheterna för att starta jobb, köra skript eller implementera kod.

Styrning och säkerhet: Principen om minsta privilegium, rollbaserad åtkomstkontroll och tidsbegränsad höjning av behörigheter används för att begränsa exekveringsbehörigheterna. Regelbunden granskning, loggning och omprövning av behörigheter är viktig eftersom felaktiga eller överflödiga exekveringsbehörigheter kan leda till obehörig kodkörning eller eskalering av privilegier. Se även åtkomstkontroll, behörigheter och behörighetsmodeller.