ケイパビリティが、リソースへのアクセス範囲と許可される権限を表すセキュリティモデル。
SpritelyのChristine Lemmer-WebberとDavid Thompsonが、同プラットフォームがケイパビリティ・セキュリティ、アクターモデル、OCapNプロトコル、petnameシステムを組み合わせ、中央サーバーへの依存を抑えたピアツーピア・アプリケーションを構築する方法を解説する。記事では、委任、同期、命名の問題に対処するうえでのGoblins、Hoot、ローカルCRDTの役割も紹介する。
David Chisnallは、CHERIアーキテクチャがハードウェアの能力をどのように利用してポインターを保護し、メモリの境界と権限を強制するかを説明する。これにより、CおよびC++で記述されたソフトウェアに対し、大規模な書き換えなしで空間的・時間的安全性を提供できる。また、この発表では、従来のRPCメカニズムに全面的に依存する代わりに、データ構造を直接共有しながら、システムコンポーネント間にきめ細かな分離を構築できる可能性についても論じている。