샌드박스는 프로그램이 접근할 수 있는 대상을 제한하면서 실행하는 격리된 공간입니다. 프로그램의 활동을 컴퓨터의 다른 부분과 분리하는 데 도움이 됩니다.
집 전체 열쇠를 주는 대신 울타리가 있는 놀이 공간에서 장난감을 사용하게 하는 것과 비슷합니다. 코딩 도구는 샌드박스를 이용해 접근할 수 있는 파일이나 서비스를 제한할 수 있습니다.
샌드박스는 일부 위험을 줄이지만 문제가 절대 생기지 않는다고 보장하지는 않습니다. 제한 범위는 환경을 어떻게 구성했는지에 따라 달라집니다.