CageFS è un filesystem virtualizzato e un livello di isolamento degli account usato nell'hosting condiviso. Offre a ogni utente una vista separata del sistema, nascondendo i file, i processi e molti percorsi sensibili degli altri utenti. Questo aiuta a impedire che un account di un sito web compromesso possa leggere o modificare liberamente i dati appartenenti a un altro tenant sullo stesso server.
Nella sicurezza informatica, CageFS è importante perché l'hosting condiviso è un ambiente multi-tenant: un account debole non dovrebbe diventare un problema per tutti. I difensori lo usano per ridurre l'impatto tra account, limitare il movimento laterale e rendere più difficile l'abuso dei privilegi dopo un compromesso iniziale. Gli aggressori, tuttavia, possono cercare di aggirare o superare questi controlli sfruttando software server vulnerabile, configurazioni errate o una falla di escalation dei privilegi che raggiunge l'host stesso. CageFS migliora il contenimento, ma non sostituisce il patching, l'hardening e una progettazione basata sul principio del minimo privilegio.