O caracteristică de sistem care furnizează un control fin al abilității unui proces de a accesa resursele sistemului, astfel limitând pagubele pe care le-ar face un hacker care câștigă controlul aplicației.