Функция системы, которая обеспечивает тонкую настройку процессов возможность доступа к системным ресурсам, таким образом ограничивая объем ущерба, который может быть сделано путем вредоносных хакеров, которые получает контроль над приложением.