Descrição
Acesso ao sistema de arquivos pode ser isolado por uma camada baseada em FUSE que apresenta uma visão controlada dos arquivos aos processos.
É ferramental sensível de sistema de arquivos e segurança. Regras de sandbox precisam ser testadas com cuidado, porque erros podem ocultar arquivos necessários ou expor caminhos que deveriam ficar isolados.