サンドボックスは、アクセスできる対象を制限しながらプログラムを実行できる隔離環境です。プログラムの活動をコンピューターのほかの部分から分けておくのに役立ちます。

家全体の鍵を渡す代わりに、囲いのある遊び場でおもちゃを試してもらうようなものです。コーディングツールはサンドボックスを使い、アクセス可能なファイルやサービスを制限することがあります。

サンドボックスは一部のリスクを減らしますが、問題が決して起きない保証ではありません。制限の効果は環境の設定によって異なります。