En seguridade informática, unha caixa de area (sandbox en inglés) ou zona de probas, é un mecanismo de seguridade para separar os programas en execución, xeralmente nun esforzo por mitigar a propagación de fallos do sistema e/ou vulnerabilidades do software. A metáfora da caixa de area deriva do concepto de caixa de area infantil: unha área de xogo onde os nenos poden construír, destruír e experimentar sen causar ningún dano no mundo real. Adoita empregarse para analizar programas ou código non probados ou non fiables, posiblemente procedentes de terceiros, provedores, usuarios ou sitios web non verificados ou non fiables, sen arriscarse a danar a máquina anfitrioa ou o sistema operativo. Unha sandbox normalmente proporciona un conxunto de recursos estritamente controlados para que se executen os programas invitados, como almacenamento e espazo de memoria temporal. O acceso á rede, a capacidade de inspeccionar o sistema anfitrión ou ler desde dispositivos de entrada adoitan estar prohibidos ou fortemente restrinxidos.
No sentido de proporcionar un ambiente altamente controlado, o sandboxing pode ser comparable á virtualización. O sandboxing úsase con frecuencia para probar programas non verificados que poden conter un virus ou outro código malicioso sen permitir que o software dane o dispositivo anfitrión.
Implementacións Unha caixa de area impleméntase executando o software nun ambiente de sistema operativo restrinxido, controlando así os recursos (por exemplo, descritores de ficheiros, memoria, espazo do sistema de ficheiros, etc.) que un proceso pode usar.
Notas
Véxase tamén Outros artigos Tor
Ligazóns externas
Categoría:Tecnoloxía de sistemas operativos Categoría:Seguridade informática