Een mechanisme verstrekt door de gemeenschappelijke taal runtime waarbij beheerde code wordt verleend machtigingen door veiligheidsbeleid en deze machtigingen worden afgedwongen, bijdragen aan het beperken van de bewerkingen die de code zal worden toegestaan om uit te voeren.