Identifier les chemins d'accès sur-autorisés

Une semaine de publication chargée arrive, et valider le workflow de déploiement fait partie de vos responsabilités. La pipeline déploie une petite application de reporting, avec quelques outils de support à côté. Certaines de ces décisions réduisent réellement le risque. D'autres élargissent discrètement ce qu'un attaquant pourrait atteindre si quelque chose tournait mal.

Lesquels des schémas d'accès suivants créent un risque de sécurité réel dans ce workflow ?