sandbox

Un sandbox (bac à sable) est un environnement d’exécution isolé du reste du système ou du réseau, conçu pour permettre de tester du code, un programme ou un comportement potentiellement dangereux sans risque de contamination de l’hôte. L’idée centrale est simple : tout ce qui se passe dans le sandbox doit y rester. Si le programme testé est malveillant, buggé, ou se comporte de façon imprévue, les dégâts sont censés être contenus à l’intérieur de cette bulle, sans jamais atteindre les fichiers, le réseau ou les autres applications du système réel.