Descrição
Regras de sandbox Landlock do Linux podem ser configuradas por código Python para restringir acesso ao sistema de arquivos. Engenheiros de segurança e autores de ferramentas usam esta interface para confinar processos auxiliares ou reduzir danos de trabalho não confiável. Regras incorretas podem bloquear arquivos necessários ou deixar lacunas, então políticas precisam de testes focados.