Yetenek tabanlı güvenlik (Capability-based security)
Erişimi kimlik + ACL değil, taklit edilemez "yetenekler" (token'lar) veren güvenlik modeli.
Klasik örnek: bir Unix dosya tanıtıcısı (file handle) bir tür yetenektir. Modern örnekler: WebAssembly WASI, FreeBSD Capsicum. RBAC'tan farkı, yeteneğin yetkiyi kendi içinde taşıması; ayrıca bir politika denetimi gerekmez. "Confused deputy" saldırılarına karşı daha güvenlidir.