1、沙盒（英語：sandbox，又譯為沙箱），計算機專業術語，在計算機安全領域中是一種安全機制，為運行中的程序提供的隔離環境。通常是作為一些來源不可信、具破壞力或無法判定程序意圖的程序提供實驗之用。
2、沙盒通常嚴格控制其中的程序所能訪問的資源，比如，沙盒可以提供用後即回收的磁盤及內存空間。在沙盒中，網絡訪問、對真實系統的訪問、對輸入設備的讀取通常被禁止或是嚴格限制。從這個角度來説，沙盒屬於虛擬化的一種。
3、沙盒中的所有改動對操作系統不會造成任何損失。通常，這種技術被計算機技術人員廣泛用於測試可能帶毒的程序或是其他的惡意代碼。
