When code is limited in the system-wide actions it may perform, vulnerabilities in one application cannot be used to exploit the rest of the machine.
Keď je kód obmedzovaný v celosystémových akciách, ktoré môže vykonávať, zraniteľnosť jednej aplikácie nemôže byť zneužitá na ovládnutie zvyšku systému.