Een beveiligingsmechanisme dat wordt gebruikt om te beperken de acties een programma kunt nemen. Een zandbak beperkt een programma aan een gedefinieerde set van voorrechten en acties die verminderen de kans op dat het programma het systeem hosting de programma kan beschadigen.