Évasion de bac à sable
Faille permettant à du code de s'échapper de son bac à sable — par exemple navigateur → système d'exploitation, conteneur → hôte.
Assez précieux pour se négocier plusieurs millions de dollars comme zero-day sur le dark web. Les évasions de bac à sable de Chrome et Safari comptent parmi les plus chères. Défense en profondeur : isolation des sites, namespaces, seccomp, SELinux, gardes-fous eBPF.