Mekanismi antamat yhteisen kielen runtime jossa hallittu koodi myönnetään oikeudet suojauskäytäntö ja nämä oikeudet pannaan täytäntöön, pyritään rajoittamaan toimintaa, että koodin saa suorittaa.