Varnostni mehanizem, ki se uporablja za omejujejo dejanja, ki lahko sprejme program. Sandbox omejuje program do določenih privilegijev in ukrepi, ki zmanjšujejo verjetnost, da program lahko poškoduje sistem, ki gosti program.