# Ce este sandboxing-ul?

> Sandboxing este practica de a rula cod sau de a procesa conținut în interiorul unui mediu controlat a cărui politică restricționează accesul la resurse precum fișiere, dispozitive, memorie, procese, credențiale și rețele.

- URL canonic: https://yellowcube.eu/ro/glossary/sandboxing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Limitează ce poate afecta activitatea neîncrezătoare sau mai puțin încrezătoare în afara graniței. Sandbox-urile protejează browsere și aplicații, izolează teste și susțin observarea controlată a fișierelor sau comportamentelor suspecte.

Implementările folosesc mecanisme și ipoteze de încredere diferite, inclusiv restricții de proces ale sistemului de operare, politici de aplicație, containere, mașini virtuale, emulare sau combinații de controale. Întrebarea semnificativă nu este dacă ceva este „într-un sandbox”, ci ce graniță este impusă, de către ce componente de încredere și împotriva căror amenințări.

### Puncte esențiale

- **Proiectarea politicii:** Acordați doar capabilitățile necesare, constrângeți comunicarea și persistența, separați brokerii privilegiați de sarcinile restricționate și protejați interfețele de administrare și ieșirile colectate.
- **Utilizare în analiză:** Sandbox-urile de malware instrumentează un mediu controlat pentru a înregistra comportament; sunt o utilizare a sandboxing-ului, nu definiția fiecărui sandbox.
- **Asigurare:** Testați căile de evadare, interfețele expuse, excepțiile de politică, limitele de resurse, procedurile de resetare, monitorizarea și dependențele din gazdă sau infrastructura înconjurătoare.
- **Limitare importantă:** Un sandbox reduce impactul potențial, dar nu dovedește că codul este sigur. Vulnerabilitățile, excepțiile nesigure, permisiunile excesive, resursele partajate, compromiterea gazdei sau evaziunea pot înfrânge izolarea sau ascunde comportamentul, așa că apărarea în profunzime rămâne necesară.

### Termeni asociați

[Analiza malware](<https://yellowcube.eu/ro/glossary/malware-analysis/>) · [Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Securitatea virtualizării](<https://yellowcube.eu/ro/glossary/virtualization-security/>) · [Securitatea containerelor](<https://yellowcube.eu/ro/glossary/container-security/>) · [Exploit](<https://yellowcube.eu/ro/glossary/exploit/>)

### Surse

[NIST CSRC Glossary: Sandbox](https://csrc.nist.gov/glossary/term/sandbox) · [Chromium Sandbox Design](https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md) · [MITRE ATT&CK T1497.001: Virtualization/Sandbox Evasion—System Checks](https://attack.mitre.org/techniques/T1497/001/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.