Речь пойдёт о правовом аспекте работы веб-приложений, но не о тех правах, о которых так радеют правозащитники, а о тех, соблюдение которых неукоснительно обеспечивается ядром POSIX-системы.
Я очень плохо понимаю рзработчиков серверного ПО, которые поставляют свои поделки в зип-архивах. Особенно весело получается, когда пользователь заливает ПО на сервер, а при установке оно от имени вебсервера создаёт какие-то директории с непонятными правами, которые пользователь не может потом удалить.
Редко мне встречается ПО с нормальным разделением прав: мол, вот это мне надо читать, это писать, и больше ничего не надо вовсе…