Um recurso do sistema que fornece controle refinado da capacidade dos processos para acessar recursos do sistema, portanto, limitando a quantidade de danos que podem ser feitos por um hacker malicioso que ganha controle de um aplicativo.