Sandboxing (bac à sable)

Technique d'isolation qui exécute un programme ou un processus dans un environnement restreint pour limiter les dégâts en cas de compromission. Le sandboxing est utilisé dans les navigateurs, les conteneurs Docker et les fonctions serverless pour confiner le code potentiellement dangereux. Il constitue une couche essentielle de défense en profondeur.