Sebuah fitur sistem yang menyediakan kendali atas kemampuan proses untuk mengakses sumber daya sistem, sehingga membatasi jumlah kerusakan yang dapat dilakukan oleh seorang hacker yang mendapatkan kontrol aplikasi.