En säkerhetsmekanism som används för att begränsa åtgärderna som ett program kan ta. En sandlåda begränsar ett program till en definierad uppsättning privilegier och åtgärder som minskar sannolikheten att programmet kan skada systemet värd för programmet.