¿Se puede aplicar el principio del mínimo privilegio?

Sí. El principio del mínimo privilegio asigna a usuarios, servicios y API solo los permisos necesarios para cumplir su función. Reduce el impacto de errores o credenciales comprometidas y se aplica mediante roles, scopes, separación de cuentas y revisión periódica de los accesos.