Modelo de seguridad en el que las capacidades representan el alcance del acceso y los permisos permitidos para los recursos.
Christine Lemmer-Webber y David Thompson, de Spritely, explican cómo la plataforma combina la seguridad basada en capacidades, el modelo de actores, el protocolo OCapN y los sistemas petname para construir aplicaciones entre pares menos dependientes de servidores centrales. El artículo también expone el papel de Goblins, Hoot y los CRDT locales en el tratamiento de problemas de autorización, sincronización y nomenclatura.
David Chisnall explica cómo la arquitectura CHERI utiliza capacidades de hardware para proteger los punteros y aplicar límites de memoria y permisos, proporcionando seguridad espacial y temporal al software escrito en C y C++ sin una reescritura extensa. La presentación relaciona este mecanismo con la posibilidad de construir un aislamiento preciso entre componentes del sistema, compartiendo directamente estructuras de datos en lugar de depender por completo de los mecanismos RPC tradicionales.