flowchart LR
  sans["Without least privilege:<br/>web service, all-powerful account"]
  tout["Access to everything<br/>DB, files, admin, network"]:::danger
  avec["With least privilege:<br/>web service, dedicated account"]
  seule["Its only resource<br/>read one table"]:::accent
  reste["Rest of the system<br/>out of reach"]:::muted
  sans ==> tout
  avec ==> seule
  avec -.->|no access| reste