Sicurezza basata su capability
Modello di sicurezza in cui l'accesso è concesso da «capability» (token) non falsificabili, non da identità + ACL.
Esempio classico: un file handle Unix è una sorta di capability. Oggi: WebAssembly WASI, FreeBSD Capsicum. Diverso da RBAC: le capability portano con sé l'autorità, senza un controllo separato di policy. Più sicuro contro gli attacchi «confused deputy».