Un mécanisme fourni par le langage commun runtime auquel cas le code managé est autorisations accordée par la stratégie de sécurité et ces autorisations sont appliquées, en contribuant à limiter les opérations que le code sera autorisé à effectuer.