En sikkerhedsmekanisme, der bruges til at begrænse handlinger et program kan tage. En sandkasse begrænser et program til et defineret sæt af rettigheder og foranstaltninger, der reducerer sandsynligheden for, at programmet kan skade systemet hosting-programmet.