@beyazyakali
· 5 gün önce
bir yazılımın, sistemin geri kalanından yalıtılmış ve izinleri sınırlandırılmış bir ortamda çalıştırılması ya da bu ortamın kendisi. türkçede kum havuzu diye çevrildiği de olur; ancak bu karşılık daha çok regülasyon alanında, yeni iş modellerinin denetimli bir çerçevede denendiği düzenlemeler için kullanılıyor. yazılım güvenliğinde terim çoğunlukla ingilizce haliyle anılır.
sandbox içinde çalışan bir program dosya sistemine, ağa ya da diğer süreçlere ancak kendisine açıkça tanınan ölçüde erişebilir. tarayıcıların web sayfalarını birbirinden yalıtması, mobil işletim sistemilerinin her uygulamayı kendi alanına kapatması ve güvenlik ekiplerinin şüpheli dosyaları zarar veremeyecekleri bir ortamda açıp davranışlarını izlemesi bilinen örnekler. sanal makineler ve konteynerler de farklı derinliklerde yalıtım sağlayan sandbox teknikleri.
yapay zeka ajanı uygulamalarıyla kavram yeniden gündemde, çünkü ajan kod çalıştırıyor ve başka sistemlerde işlem yapıyor. openshell gibi araçlar ajanı tanımlı izinlerle sınırlı bir sandbox'a alıyor. bilinmesi gereken şu, sandbox ancak içine yazılan politika kadar güçlü; fazla geniş tanımlanmış bir izin en az yetki ilkesini boşa çıkarır.
sandbox içinde çalışan bir program dosya sistemine, ağa ya da diğer süreçlere ancak kendisine açıkça tanınan ölçüde erişebilir. tarayıcıların web sayfalarını birbirinden yalıtması, mobil işletim sistemilerinin her uygulamayı kendi alanına kapatması ve güvenlik ekiplerinin şüpheli dosyaları zarar veremeyecekleri bir ortamda açıp davranışlarını izlemesi bilinen örnekler. sanal makineler ve konteynerler de farklı derinliklerde yalıtım sağlayan sandbox teknikleri.
yapay zeka ajanı uygulamalarıyla kavram yeniden gündemde, çünkü ajan kod çalıştırıyor ve başka sistemlerde işlem yapıyor. openshell gibi araçlar ajanı tanımlı izinlerle sınırlı bir sandbox'a alıyor. bilinmesi gereken şu, sandbox ancak içine yazılan politika kadar güçlü; fazla geniş tanımlanmış bir izin en az yetki ilkesini boşa çıkarır.