Una sandbox per script è un ambiente di esecuzione ristretto che limita ciò a cui il codice non attendibile può accedere o che può modificare. Viene usata per eseguire script, espressioni o plugin generati dal client, impedendo al contempo l'accesso diretto a file sensibili, comandi di sistema, segreti o oggetti dell'applicazione con privilegi elevati.
Nella sicurezza informatica, le sandbox sono importanti perché aiutano a separare l'input non attendibile dalla logica fidata. Se il confine regge, uno script malevolo può essere in grado di calcolare un risultato ma non di evadere nel sistema più ampio. Se il confine fallisce, gli aggressori possono trasformare una vulnerabilità di scripting in esecuzione di codice, furto di dati, manomissione dei flussi di lavoro o accesso ai servizi connessi. I difensori cercano evasioni dalla sandbox, percorsi di code injection e convalida mancante attorno alla valutazione degli script, quindi riducono il rischio con patch, privilegio minimo, registrazione e controlli rigorosi su ciò che la sandbox può chiamare o importare.