Een systeem-functie die voorziet in een fijnmazig beheer van het vermogen van processen toegang krijgen tot systeembronnen, daarom beperking van het bedrag van de schade die kan gedaan worden door een kwaadwillende hacker die de controle van een toepassing krijgt.