מנגנון מסופקים על ידי שפה משותפת זמן ריצה לפיה קוד מנוהל מוענקת הרשאות על-ידי מדיניות האבטחה, הרשאות אלה נאכפות, עוזר להגביל את הפעולות אותן הקוד יורשו לבצע.