Sandbox 보호된 영역 내에서 프로그램을 동작시키는 것으로, 외부 요인에 의해 악영향이 미치는 것을 방지하는 보안 모델 아이를 놀리는 모래밭(샌드 박스)에서 유래된 말이다. 외부로부터 받은 프로그램을 보호된 영역, 안에 가두고 나서 동작시킨다. 보호된 영역은 다른 파일이나 프로세스로부터는 격리되어 내부에서 외부를 조작하는 것은 금지된다.