Gestione di servizi di sicurezza comuni. Un'interfaccia di programmazione di applicazione pubblica per CDSA. CSSM definisce anche un'interfaccia per i plug-in che implementano i servizi di sicurezza per un determinato sistema operativo e ambiente hardware.