Firecracker è un monitor di macchine virtuali (VMM) leggero progettato per avviare macchine virtuali molto piccole, spesso chiamate microVM. Offre isolamento supportato dall'hardware con un modello di dispositivi molto più ridotto e un avvio più rapido rispetto a uno stack di hypervisor tradizionale completo.
Nella sicurezza informatica, Firecracker è importante perché aiuta i provider cloud a eseguire carichi di lavoro non attendibili o controllati dal cliente con una forte separazione tra processi e kernel. Questo riduce il raggio d'azione di una compromissione e rende praticabile il sandboxing su larga scala. Tuttavia, Firecracker governa solo l'isolamento del calcolo; non protegge automaticamente l'archiviazione condivisa, gli snapshot o altri livelli backend. Se i blocchi disco riutilizzati non vengono azzerati, o se lo stato nella cache viene esposto, un carico di lavoro può comunque recuperare dati residui anche quando il confine della VM regge. I difensori usano Firecracker per ridurre la superficie d'attacco, ma hanno ancora bisogno di un'attenta sanificazione dello storage, gestione dei segreti e pulizia consapevole del tenant.