# Co je sandboxing?

> Sandboxing je praxe spouštění kódu nebo zpracování obsahu uvnitř kontrolovaného prostředí, jehož politika omezuje přístup k prostředkům jako soubory, zařízení, paměť, procesy, přihlašovací údaje a sítě.

- Kanonická URL: https://yellowcube.eu/cs/glossary/sandboxing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Omezuje, co může nedůvěryhodná či méně důvěryhodná aktivita ovlivnit mimo hranici. Sandboxy chrání prohlížeče a aplikace, izolují testy a podporují kontrolované pozorování podezřelých souborů či chování.

Implementace používají různé mechanismy a předpoklady důvěry, včetně omezení procesů operačního systému, politik aplikací, kontejnerů, virtuálních strojů, emulace nebo kombinací kontrol. Smysluplná otázka není, zda je něco „sandboxované", ale jaká hranice je vymáhána, kterými důvěryhodnými komponentami a proti kterým hrozbám.

### Klíčové body

- **Návrh politiky:** Udělujte pouze požadované schopnosti, omezujte komunikaci a perzistenci, oddělujte privilegované brokery od omezených úloh a chraňte správní rozhraní a sesbírané výstupy.
- **Použití pro analýzu:** Sandboxy malwaru instrumentují kontrolované prostředí k zaznamenávání chování; jsou jedním použitím sandboxingu, nikoli definicí každého sandboxu.
- **Záruka:** Testujte cesty úniku, exponovaná rozhraní, výjimky politiky, limity prostředků, postupy resetu, monitorování a závislosti v hostiteli či okolní infrastruktuře.
- **Důležité omezení:** Sandbox snižuje potenciální dopad, ale nedokazuje, že kód je bezpečný. Zranitelnosti, nebezpečné výjimky, nadměrná oprávnění, sdílené prostředky, kompromitace hostitele či vyhýbání se mohou izolaci porazit nebo chování skrýt, takže hloubková obrana zůstává nutná.

### Související termíny

[Analýza malwaru](<https://yellowcube.eu/cs/glossary/malware-analysis/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Zabezpečení virtualizace](<https://yellowcube.eu/cs/glossary/virtualization-security/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [Exploit](<https://yellowcube.eu/cs/glossary/exploit/>)

### Zdroje

[NIST CSRC Glossary: Sandbox](https://csrc.nist.gov/glossary/term/sandbox) · [Chromium Sandbox Design](https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md) · [MITRE ATT&CK T1497.001: Virtualization/Sandbox Evasion—System Checks](https://attack.mitre.org/techniques/T1497/001/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.