Una funzione limitata è una capacità intenzionalmente ristretta, anziché generica. In termini di sicurezza, svolge un compito definito, in condizioni specifiche, e non dovrebbe poter agire al di fuori del proprio ambito consentito. Questa idea compare nelle API, nei comandi dei dispositivi, nei permessi e negli strumenti di automazione, dove un sistema è progettato per attivare un'azione limitata invece di concedere il pieno controllo.
Le funzioni limitate sono importanti perché riducono la superficie di attacco. Se un aggressore ruba un token, abusa di un'interfaccia o induce un dispositivo ad accettare input, una funzione limitata dovrebbe contenere il danno a un'azione piccola e prevedibile. I difensori applicano questo principio tramite il privilegio minimo, il sandboxing, credenziali a ambito limitato e un design basato sulle capacità. Negli attacchi reali, lo stesso schema può essere abusato quando un percorso di comando