Un meccanismo fornito da common language runtime per cui codice gestito viene concesse autorizzazioni di criteri di sicurezza e queste autorizzazioni vengono applicate, contribuendo a limitare le operazioni che il codice sarà consentito di eseguire.