“Todo programa y todo usuario con privilegios en el sistema debe operar utilizando únicamente la mínima cantidad de privilegios necesarios para completar su tarea.”
— Jerome Saltzer & Michael D. Schroeder, 1975,
“The Protection of Information in Computer Systems”,Proceedings of the IEEE, Vol. 63, No. 9, pp. 1278–1308 (septiembre 1975)