A Capsicum egy könnyűsúlyú OS képesség és sanbox keretrendszer, melyet a Cambridge Computer Laboratory Egyetem fejlesztett és a Google támogatott. A Capsicum kiterjeszti a POSIX API-t, számos új OS primitívet szolgáltava az objektum alapú biztonsághoz UNIX alapú operációs rendszereken.
http://www.cl.cam.ac.uk/research/security/capsicum/
http://www.cl.cam.ac.uk/research/security/capsicum/slides/20100811-usenix-capsicum.pdf