サンドボックスとは、隔離した環境でプログラムを動作させるセキュリティモデル

サンドボックス（英：sandbox）の元来の意味は、子どもが中に入って安全に遊べる砂箱や砂場のことである。セキュリティに関連した用語としては、外部に悪影響が及ばないようにするため、保護された領域でプログラムを動かすしくみを指す。

「外部ファイルの読み書き、マイクやカメラといったハードウェアへのアクセス、他のプログラムとのデータのやり取り」などを制限することで、サンドボックス外のシステムを保護する。

プログラムを動作させた際にシステムなどへ悪影響がないよう、JavaアプレットやJavaScript、Adobe Flash、VMwareやMicrosoft Hyper-Vなどがサンドボックスを採用している。
サンドボックスが本来の機能を発揮していれば、悪意のあるプログラムや、バグなどによるプログラムの暴走などが発生しても、領域外のデータなどには悪影響を及ぼさない。しかし、サンドボックスの実装に問題があり、脆弱性が存在すると、マルウェアに悪用される場合もある。