Песочница (sandbox)

Коротко: Песочница — изолированная среда, в которой программы работают, не имея возможности навредить остальной системе. Название происходит от песочницы, где безопасно играют.

Подробнее: Программа получает лишь ограниченные права. Например, она не может читать другие файлы, менять настройки системы или свободно выходить в сеть. Что происходит в песочнице, остаётся в ней.