什麼是 Sandbox2？

當您必須依賴第三方開發的軟體，但無法存取原始碼，或沒有資源進行原始碼評估時，沙箱化不受信任的程式碼就很有用。沙箱也能做為您自己程式碼的額外安全界線。

Sandbox2 是開放原始碼的 Linux C++ 安全沙箱，由 Google 的安全工程師編寫。您可以使用 Sandbox2 將執行階段環境限制在真正作業所需的最低限度，藉此限制潛在程式碼執行安全漏洞的影響。

您可以使用 Sandbox2，將以 C/C++ 撰寫的完整程式或部分程式放入沙箱。

可用的說明文件

  • Sandbox2 說明：說明 Sandbox2 的基礎技術和架構。

  • 開始使用：提供相關指引，協助您實作自己的 Sandbox2 沙箱。

  • 範例：提供範例，說明如何在不同情境中使用 Sandbox2，以及如何編寫政策。

  • 常見問題：解答有關 Sandbox2 的常見問題。

取得 Sandbox2

Sandbox2 是 Sandboxed API (SAPI) 的一部分。您可以從以下網址下載原始碼： https://github.com/google/sandboxed-api/tree/main/sandboxed_api/sandbox2。