En mekanisme leveret af det fælles sprog runtime hvorved administreret kode er tildelt tilladelser af sikkerhedspolitik og disse tilladelser gennemtvinges, bidrager til at begrænse de handlinger, som koden får mulighed for at udføre.