Un mecanismo de seguridad usado para restringir las acciones puede tomar un programa. Una caja de arena restringe un programa para un conjunto definido de privilegios y acciones que reducen la probabilidad de que el programa puede dañar el sistema del programa de acogida.