Capability-based security (deutsch Berechtigungsbasierte Sicherheit[-srichtlinien]) ist ein Sicherheitskonzept aus dem Bereich der Computeradministration, das auf der Vergabe und Verwaltung von individuellen Berechtigungen und Zugriffsrechten basiert. Dieser Ansatz ermöglicht es, den Zugriff auf Ressourcen und Daten in Computersystemen präzise zu kontrollieren und Sicherheitsrisiken zu minimieren.