沙箱(Sandbox)

简介

沙箱(Sandbox)是一个被严格隔离、权限受限的运行环境。在沙箱里运行不可信的程序或代码,即使它是恶意的,也无法访问或破坏真实系统资源,如同把它关进「沙坑」里玩。[1]

应用

浏览器、手机 App、容器都用沙箱隔离;安全分析师把可疑样本丢进沙箱观察其行为;在线代码运行、AI 执行代码也靠沙箱兜底。沙箱「逃逸」(突破隔离)是高危漏洞。