Безопасность на основе возможностей
Модель безопасности, где доступ даёт неподделываемая «возможность» (capability, токен), а не личность вместе со списком ACL.
Классический пример: файловый дескриптор Unix — своего рода capability. Современные: WebAssembly WASI, FreeBSD Capsicum. В отличие от RBAC, у capability собственные полномочия, и отдельной проверки политики не требуется. Лучше защищает от атак «confused deputy».