Sandbox
En isolerad miljö där kod körs utan att kunna påverka resten av systemet.
Webbläsare sandboxar varje webbsida — JS från example.com kan inte läsa filer på din dator. iOS/Android sandboxar varje app. Containers är en form av sandboxning.
Säkerhetsprincip: anta att kod är illvillig, isolera dess effekter. Standard för moderna OS, browsers och cloud-plattformar.