تعتمد قدرات الكائنات على مراجع غير قابلة للتزوير لتحديد ما تستطيع المهمة الوصول إليه. تفرض بيئة التشغيل هذه الحدود في التفاعلات الأصلية داخل TVM؛ أما الخدمات الخارجية والبيئات المستضافة فتحتاج إلى ضوابطها الخاصة.