Il processo host è l'applicazione principale che esegue al suo interno un componente in sandbox. In pratica, controlla le risorse del sistema operativo, le librerie native, la memoria e i privilegi che il codice in sandbox può raggiungere indirettamente. La sandbox può limitare ciò che il codice ospite è autorizzato a fare, ma dipende comunque dal processo host per far rispettare questi limiti.
Questo è importante perché una falla nel livello di sandbox può influire sull'intero programma, non solo sul componente isolato. Se JavaScript non attendibile, plugin o estensioni attivano un bug di sicurezza della memoria, il risultato può essere un crash del processo host o, nei casi peggiori, il dirottamento del flusso di controllo all'interno di quel processo. I difensori considerano il processo host parte della superficie di attacco: mantenerlo aggiornato, ridurre al minimo i privilegi, evitare di esporre oggetti sensibili al codice in sandbox e assumere che l'isolamento in-process sia più debole di un confine tra processi separati.