iframe sandbox
Atributo do HTML5 no <iframe> que restringe drasticamente o que o conteúdo incorporado pode fazer. <iframe sandbox> = restrição máxima (sem JS, sem formulários, sem pop-ups, sem navegação do topo, origem única).
Liberações granulares por flags: sandbox="allow-scripts allow-forms allow-same-origin". Uso moderno: incorporar HTML gerado por usuários (prévia de editor de rich text, snippets embutidos) com segurança. IDEs na nuvem: o CodeSandbox roda o código do usuário num iframe com sandbox + service worker para isolamento. Antipadrão: allow-scripts allow-same-origin juntos → possibilidade de escape, quebra a sandbox. Combine com CSP frame-src para defesa em profundidade. iframe srcdoc + sandbox = incorporação protegida inline.