Sandbox

Eine Sandbox (übertragene Bezeichnung: "Sandkasten") sperrt ein potenziell schädliches Programm ein.

Im schlimmsten Falle kann das Programm im Innern der Sandbox Schaden anrichten.
Beispielsweise gibt es keinen Grund, weshalb ein PDF-Reader auf OpenOffice-Dokumente zugreifen muss.
Die Sandbox wäre in diesem Fall "alle PDF-Dokumente und sonst nichts".
Techniken wie AppArmor und SELinux ermöglichen den Bau einer Sandbox.