Decidir la autoridad por lo que posees, no por quién eres: Arquitectura de seguridad basada en capacidades