A verdadeira falta de permissão não é ter requisitos zero. trata-se de não ter um único ponto de falha: entidade ser capaz de alterar arbitrariamente as regras.
583