Обектни възможности (Object Capabilities)

Моделът на обектните възможности (Object Capabilities - ocap) заменя списъците за контрол на достъпа (ACL) с неподправени криптографски или езикови референции.

Ключови принципи

• Липса на амбиентна власт: Нито един процес няма служебни права само въз основа на самоличността на потребителя; всяко действие изисква изричен токен.
• Фино гранулирано делегиране: Възможност за преотстъпване на права с ограничен срок и обхват на трети страни или AI агенти.
• Устойчивост на объркване на пълномощия (Confused Deputy): Пълно предотвратяване на атаки, при които доверен компонент бива подведен да извърши действие от чуждо име.