Модель безопасности, в которой возможности определяют область доступа к ресурсам и разрешённые для них права.
Christine Lemmer-Webber и David Thompson из Spritely объясняют, как платформа объединяет безопасность на основе возможностей, модель акторов, протокол OCapN и системы petname для создания одноранговых приложений с меньшей зависимостью от централизованных серверов. В материале также рассматривается роль Goblins, Hoot и локальных CRDT в решении проблем делегирования, синхронизации и именования.
David Chisnall объясняет, как архитектура CHERI использует аппаратные возможности для защиты указателей и установления границ памяти и разрешений, обеспечивая пространственную и временную безопасность программного обеспечения, написанного на C и C++, без масштабной переработки. В докладе этот механизм связывается с возможностью построения точной изоляции между компонентами системы при непосредственном совместном использовании структур данных вместо полной зависимости от традиционных механизмов RPC.