When code is limited in the system-wide actions it may perform, vulnerabilities in one application cannot be used to exploit the rest of the machine.
Pokud kód omezíme v systémových akcích, jež může vykonávat, nelze zneužít zranitelnosti jedné aplikace k ovládnutí zbytku systému.