능력이 리소스에 허용된 접근 범위와 권한을 나타내는 보안 모델입니다.
Spritely의 Christine Lemmer-Webber와 David Thompson은 역량 보안, 액터 모델, OCapN 프로토콜, 그리고 petname 시스템을 결합해 중앙 서버에 대한 의존도가 낮은 피어 투 피어 애플리케이션을 구축하는 방식을 설명한다. 또한 이 글은 위임, 동기화, 명명 문제를 해결하는 Goblins, Hoot, 로컬 CRDT의 역할도 다룬다.
David Chisnall은 CHERI 아키텍처가 하드웨어 기능을 사용해 포인터를 보호하고 메모리 경계와 권한을 강제함으로써, 대대적인 재작성 없이 C 및 C++로 작성된 소프트웨어에 공간적·시간적 보안을 제공하는 방식을 설명한다. 또한 이 발표는 전통적인 RPC 메커니즘에 전적으로 의존하는 대신 데이터 구조를 직접 공유하면서 시스템 구성 요소 간에 정밀한 격리를 구축할 가능성과 이 메커니즘을 연결한다.