Una sandbox del renderer è l'ambiente del browser con restrizioni in cui vengono eseguite le pagine web dopo che il browser le ha separate dalle funzioni di sistema con privilegi più elevati. Il suo compito è limitare ciò che i contenuti compromessi possono fare: leggere file, avviare programmi, accedere ai dispositivi o interferire con il resto del browser devono essere fortemente limitati.
Questo è importante perché gli attacchi ai browser moderni spesso iniziano con un bug di corruzione della memoria o con una falla sfruttabile tramite script nel renderer. Se un attaccante può solo mandare in crash una scheda, la sandbox sta facendo il suo lavoro; se riesce a concatenare un'altra falla per uscire dal renderer, può raggiungere un contesto del browser o del sistema operativo più privilegiato. I difensori si affidano a controlli a più livelli come il sandboxing, l'isolamento dei siti, le patch e il monitoraggio degli endpoint per ridurre quel raggio d'impatto e individuare processi figli sospetti o attività successive al browser.