Ist der englische Begriff für "Sandkasten". In der EDV-Welt meint man damit eine Umgebung innerhalb derer ein Prozess oder Programm vollkommen abgeschirmt vom restlichen System abläuft. Die bekannteste Sandbox dürfte die, der Java-Laufzeitumgebung darstellen, die lediglich über definierte Schnittstellen einen Zugriff auf das übrige System erhalten darf.

Eine weitere Möglichkeit, Sandboxen zu schaffen stellt beispielsweise die Nutzung von virtuellen Maschinen wie bspw. Parallels, VMWare oder VirtualPC innerhalb derer man ein komplettes System installieren kann. Dieses System kann dabei vollkommen vom Host-System abgeschottet werden, was auch die Analyse von Schadcode ermöglicht.