Ein Sicherheitsmechanismus verwendet, um die Aktionen einschränken kann ein Programm statt. Ein Sandkasten schränkt ein Programm auf einen definierten Satz von Berechtigungen und Aktionen, die die Wahrscheinlichkeit verringern, dass das Programm das System hosting-das Programm beschädigen kann.