Bac à sable Sandbox
Un environnement isolé où le code s'exécute sans pouvoir affecter le reste du système.
Les navigateurs placent chaque page web dans un bac à sable — le JS de example.com ne peut pas lire les fichiers de votre ordinateur. iOS et Android font de même avec chaque application. Les conteneurs sont une forme de sandboxing.
Principe de sécurité : partir du postulat que le code est malveillant et isoler ses effets. Standard dans les systèmes d'exploitation, navigateurs et plateformes cloud modernes.