Sandbox
Eine Sandbox ist eine isolierte Umgebung, in der Programme ohne Zugriff auf das Gesamtsystem laufen. Sie dient der Sicherheit (Testen von Malware, Ausführen von Downloads) oder der Entwicklung. Browser isolieren Tabs in Sandboxes; Docker-Container sind ebenfalls eine Form der Sandbox. Im Linux-Kernel stellt Landlock eine unprivilegierte Sandbox-Funktion bereit, die Prozesse ohne Administratorrechte selbst aktivieren können.