# Czym jest sandboxing?

> Sandboxing to praktyka uruchamiania kodu lub przetwarzania treści wewnątrz kontrolowanego środowiska, którego polityka ogranicza dostęp do zasobów takich jak pliki, urządzenia, pamięć, procesy, poświadczenia i sieci.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/sandboxing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Ogranicza to, na co niezaufana lub mniej zaufana aktywność może wpłynąć poza granicą. Sandboxy chronią przeglądarki i aplikacje, izolują testy i wspierają kontrolowaną obserwację podejrzanych plików lub zachowania.

Implementacje używają różnych mechanizmów i założeń zaufania, w tym ograniczeń procesów systemu operacyjnego, polityk aplikacji, kontenerów, maszyn wirtualnych, emulacji lub kombinacji kontroli. Sensowne pytanie brzmi nie „czy coś jest sandboxowane", lecz jaka granica jest egzekwowana, przez które zaufane komponenty i przeciwko którym zagrożeniom.

### Najważniejsze punkty

- **Projektowanie polityki:** Przyznawaj tylko wymagane możliwości, ograniczaj komunikację i utrwalenie, oddzielaj uprzywilejowanych brokerów od ograniczonych obciążeń i chroń interfejsy zarządcze oraz zebrane wyniki.
- **Użycie analityczne:** Sandboxy złośliwego oprogramowania instrumentują kontrolowane środowisko do rejestrowania zachowania; są jednym z zastosowań sandboxingu, a nie definicją każdego sandboxa.
- **Zapewnienie:** Testuj ścieżki ucieczki, eksponowane interfejsy, wyjątki polityki, limity zasobów, procedury resetowania, monitoring i zależności w hoście lub otaczającej infrastrukturze.
- **Istotne ograniczenie:** Sandbox redukuje potencjalny wpływ, ale nie dowodzi, że kod jest bezpieczny. Podatności, niebezpieczne wyjątki, nadmierne uprawnienia, współdzielone zasoby, kompromitacja hosta lub unikanie mogą pokonać izolację albo ukryć zachowanie, więc obrona w głębę pozostaje konieczna.

### Powiązane terminy

[Analiza złośliwego oprogramowania](<https://yellowcube.eu/pl/glossary/malware-analysis/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Bezpieczeństwo wirtualizacji](<https://yellowcube.eu/pl/glossary/virtualization-security/>) · [Bezpieczeństwo kontenerów](<https://yellowcube.eu/pl/glossary/container-security/>) · [Exploit](<https://yellowcube.eu/pl/glossary/exploit/>)

### Źródła

[NIST CSRC Glossary: Sandbox](https://csrc.nist.gov/glossary/term/sandbox) · [Chromium Sandbox Design](https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md) · [MITRE ATT&CK T1497.001: Virtualization/Sandbox Evasion—System Checks](https://attack.mitre.org/techniques/T1497/001/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.