Récemment, j'ai vu quelqu'un qui a contracté et a tout donné en « illimité », en gros c'est comme donner la clé de la maison à un inconnu... Peut-être que ça va bien pour l'instant, mais un jour si le contrat est mis à jour, si les permissions sont prises en main, si le front-end est changé, tu te réveilles et ton portefeuille est comme un buffet.

Je considère la révocation des permissions comme se brosser les dents avant de dormir : après utilisation, je les retire, surtout pour les prêts, agrégateurs ou ceux qui peuvent déplacer tes actifs.

Ces deux jours, une chaîne principale populaire doit faire une mise à jour / maintenance, tout le monde dans le groupe se demande si le projet va migrer.
Je ne sais pas si oui ou non, mais quand ces nœuds fluctuent ou que le pont déconne, c'est là que les problèmes surgissent le plus facilement.
Ma habitude est : donner des permissions aussi proches que possible du « juste nécessaire », et en ajouter si besoin temporairement ;
Même avec une petite position, ne sois pas paresseux, laisser des permissions, c'est comme un levier invisible, le risque n'est pas affiché sur le tableau de bord.
C'est tout pour l'instant.