Mechanizm dostarczany przez wspólnego języka runtime kodowi zarządzanemu za udzielane są uprawnienia przez zasady zabezpieczeń i te uprawnienia są wymuszane, przyczyniając się do ograniczenia działalności, które kod będzie mógł wykonać.