Une fonctionnalité de système qui fournit un contrôle précis de la capacité des processus d'accéder aux ressources du système, donc de limiter le montant du préjudice qui peut être fait par un pirate malveillant qui prend le contrôle d'une application.