بنية أمان عتادية تستخدم قدرات موسعة لحماية المؤشرات وفرض حدود الذاكرة والصلاحيات.
يشرح David Chisnall كيف تستخدم بنية CHERI قدرات عتادية لحماية المؤشرات وفرض حدود الذاكرة والصلاحيات، بما يوفر أماناً مكانياً وزمنياً للبرمجيات المكتوبة بـ C وC++ دون إعادة كتابة واسعة. ويربط العرض هذه الآلية بإمكانية بناء عزل دقيق بين مكونات النظام مع مشاركة مباشرة لهياكل البيانات بدلاً من الاعتماد الكامل على آليات RPC التقليدية.