O que é Sandbox?

De acordo com este artigo, "O termo "sandbox" significa originalmente um ambiente seguro no qual as crianças pequenas podem brincar. Em computação, um sandbox torna possível isolar e proteger os recursos do sistema e outros aplicativos contra malware e outras ameaças.

Para proteger os aplicativos contra esses impactos, os desenvolvedores podem envolver seus aplicativos com uma política de segurança, ou dividir cada aplicativo em sua própria máquina virtual. Este tipo de gerenciamento de aplicativos melhora a segurança, limitando os ambientes nos quais determinados códigos podem ser executados e impedindo que os usuários acessem ambientes aos quais não precisam acessar.

Existem grandes benefícios de segurança para o sandboxing, e fornecedores de software como a Apple e o Google estão utilizando-os para oferecer aos usuários um ambiente de aplicativos seguro. Além disso, outra vantagem do sandbox é que ele oferece medidas secundárias de segurança para contabilizar erros humanos. Ele fornece outra camada de segurança para o caso de erros que levem a vulnerabilidades inesperadas. Os erros são essencialmente "encapsulados" no sandbox e isolados da aplicação, reduzindo os riscos de segurança.

App Sandbox Principles

Estes princípios foram fornecidos pela Apple, para a sua tecnologia App Sandbox que faz parte do MacOS (leia mais na secção seguinte). No entanto, eles se aplicam também a outros ambientes de sandboxing.

Uma aplicação sandbox limita o acesso a recursos sensíveis por aplicação. Se um atacante explora vulnerabilidades de segurança em uma aplicação, os dados do usuário podem ser roubados, corrompidos, excluídos, ou o hardware do sistema pode ser sequestrado para uso do atacante. Uma sandbox é uma última linha de defesa, fornecendo proteção caso uma aplicação já esteja comprometida.

Artigo completo está aqui: https://www.hysolate.com/learn/sandboxing/what-is-app-sandboxing/