ปลอดภัยโดยปริยาย ทรงพลังเมื่อได้รับความยินยอม
บูตแบบ "เชื่อถือก่อนทำสิ่งใด" — ไม่มีการอ่านโค้ดจากคอนฟิก ไม่รันคำสั่ง และไม่เชื่อมต่อเครือข่ายก่อนที่คุณจะตัดสินใจไว้วางใจ ใช้การแยกสภาพแวดล้อมด้วยคอนเทนเนอร์จริง ความสามารถที่อันตรายต้องเปิดใช้เองและจำกัดขอบเขต
