CLIP : une approche pragmatique pour la conception d'un OS sécuriséVincent Strubel