権限と実行の境界を設計する

対象と権限を明示し、実行前に境界を確かめるための部品を提供します。

認証情報の保管と利用を分離し、アプリケーションに不要な秘密を渡さない設計を支えます。

プロセスと通信の境界を観測し、判断に使う証跡を構造化します。