サンドボックス（コンピューターセキュリティ）

コンピュータセキュリティでは、サンドボックスは実行中のプログラムを分離するためのセキュリティメカニズムです。 これは、テストされていないコード、または検証されていないサードパーティ、サプライヤ、信頼されていないユーザー、信頼されていないWebサイトからの信頼されていないプログラムを実行するためによく使用されます。 サンドボックスは通常、ディスクやメモリのスクラッチスペースなど、ゲストプログラムを実行するための厳密に制御されたリソースのセットを提供します。