O CoreBuilder dispõe nativamente de controles de acesso de usuário bastante flexíveis:

• Grupos de privilégios, que podem conter outros grupos

• Delegação de privilégios por usuário

• Diferenciação entre privilégios que o usuário possui e privilégios que ele pode delegar a outros usuários

• Controle de acesso a menu, telas e ações (incluir, excluir, alterar) por grupo de privilégios

• Permissão de acesso e visualização a campos de uma tela por grupos de privilégio

• Controle de privilégios por usuário por período, horário e dia da semana

Possui ainda uma trilha de auditoria completa, gerando logs de todos os recursos acessados por cada usuário e todas as alterações feitas na base de dados através das telas, mantendo o histórico "mudou de/para".

Além disso, toda a comunicação entre a camada de apresentação (terminal do usuário) e o Application Server é criptografada e pode ainda ocorrer em SSL, garantindo total segurança e privacidade no uso dos aplicativos.