Sandbox
Een geïsoleerde omgeving waarin code draait zonder de rest van het systeem te kunnen beïnvloeden.
Browsers draaien elke webpagina in een sandbox: JS van example.com kan geen bestanden op de computer lezen. iOS en Android isoleren elke app. Containers zijn ook een vorm van sandboxing.
Het beveiligingsprincipe: ga ervan uit dat code kwaadaardig is en beperk de gevolgen. Standaard in moderne besturingssystemen, browsers en cloudplatforms.