Un confine del filesystem è il limite previsto entro cui un programma può leggere o scrivere file. Definisce quali percorsi sono sicuri, quali directory sono vietate e se un processo può creare, sovrascrivere o eliminare contenuti al di fuori del proprio spazio di lavoro previsto. Nel software sicuro, questo confine è un controllo di fiducia, non solo un controllo del percorso.
È importante perché molti attacchi cercano di oltrepassarlo. L'estrazione di archivi, i caricamenti di file, i ripristini da backup e i bug nella gestione dei percorsi possono consentire a nomi controllati dall'attaccante di uscire da una cartella temporanea e raggiungere posizioni sensibili come file di configurazione, credenziali o dati dell'applicazione. I difensori proteggono questo confine con la convalida dei percorsi, il rifiuto di sequenze di traversal e di symlink non sicuri, l'estrazione in directory isolate e l'esecuzione con privilegi minimi. Quando un programma tratta input non attendibile come istruzioni su dove devono andare i file, il confine del filesystem diventa un obiettivo di sicurezza diretto.