Una opción que proporciona un control preciso sobre la capacidad de los procesos de acceder a los recursos del sistema, limitando de este modo la cantidad de daño que puede hacerse a través de hackers maliciosos que ganen control sobre las aplicaciones.