Deklarativ sikkerhedsoplysninger i metadata. Udviklere kan bruge sådanne erklæringer, som er normalt skrevet som brugerdefinerede attributter til at påberåbe sig flere slags sikkerhed funktionalitet - kræver tilladelser til at binde reference til kode, kræver tilladelser til at udlede en type, forlanger at der ringer have bestemte tilladelser, og så videre.