Пісочниця (sandbox)

Коротко: Пісочниця — ізольоване середовище, у якому програми працюють, не маючи змоги зашкодити решті системи. Назва походить від пісочниці, де безпечно граються.

Докладніше: Програма отримує лише обмежені права. Наприклад, вона не може читати інші файли, змінювати налаштування системи чи вільно виходити в мережу. Що відбувається в пісочниці, лишається в ній.