Recentemente, vi alguém que ao fazer contratos deu "ilimitado" de forma contínua, na verdade é como entregar a chave de casa a um estranho... Pode estar tudo bem agora, mas um dia o contrato será atualizado, os privilégios serão tomados, a interface será trocada, e você acorda com a carteira como um bufê.

Rever os privilégios, para mim, agora é como escovar os dentes antes de dormir: usar e retirar, especialmente em empréstimos, agregadores que movimentam seus ativos.

Nos últimos dias, uma cadeia pública principal está passando por atualização/manutenção, e o pessoal no grupo está especulando se o projeto vai migrar ou não.
Não sei se vai migrar, mas quando esses nós oscilam ou as pontes dão problema, é quando mais fácil acontece alguma coisa inesperada.
Minha prática é: conceder permissões com um limite "exatamente suficiente", e aumentar temporariamente se necessário;
mesmo com posições pequenas, não seja preguiçoso, manter privilégios é como uma alavancagem invisível, o risco não aparece na tela.
Por enquanto, é isso.