Ho letto la definizione del modello sandbox e ho letto una risposta fornita qui . Nell'idea di una sandbox del mondo reale, non è stato fatto solo per impedire ai bambini di lasciarlo, ma anche per impedire ai visitatori indesiderati di entrarvi.
Qual è il nome del modello per questa seconda situazione? Dove il software funziona in uno spazio controllato per impedire agli estranei di interferire.
Questo "impedire agli estranei di interferire" è raggiunto dalla sandboxing degli outsider, anche . Quando tutti non possono lasciare la loro sandbox, nessuno può entrare nella sandbox del loro vicino. Idealmente, il codice che mantiene le sandbox è il più snello possibile, per ridurre il numero di "estranei che possono interferire" il più possibile.
"Filtro" è un termine generico per controllare quali input raggiungono un pezzo di codice.
Un "firewall" è una membrana attorno a una risorsa che filtra gli input.
Se circonderai la tua sandbox con metal detector per consentire agli ospiti senza l'utilizzo di armi metalliche di entrare nella sandbox, e anche erigere un firewall in modo che l'unico modo per entrare nella sandbox sia attraverso i metal detector, quindi hai filtrato il metallo armi dal set di oggetti che possono raggiungere la sandbox.
Leggi altre domande sui tag sandbox attack-prevention