sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。ファイル、ネットワーク、システムコール、権限などを制限して、問題が起きても被害を閉じ込めやすくします。単一技術ではなく、複数の制限手法を組み合わせた防御の考え方として理解すると整理しやすくなります。