Un meccanismo di protezione utilizzato per vincolare le azioni che un programma può prendere. Una sandbox limita un programma a un insieme definito di privilegi e azioni che riduce la probabilità che il programma può danneggiare il sistema che ospita il programma.