todos os usuários do sistema serão considerados convidados.

será especificado o que é proibido, todo o restante será permitido.

qualquer objeto só pode ter permissões básicas para executar as suas tarefas, e nenhuma outra.

haverá uma segurança mínima no sistema, mas que não será possível garantir a segurança contra a exposição e os danos causados por ataques específicos.

haverá um ponto de estrangulamento onde tudo será proibido, dependendo apenas da profundidade de defesa do sistema.