Una caratteristica di sistema che fornisce un controllo dettagliato della capacità dei processi di accesso alle risorse di sistema, quindi limita la quantità di danno che può essere fatto da un hacker malintenzionato che acquisisce il controllo di un'applicazione.