imported>AsepTisch: Änderungen von ~2026-25682-04 (Diskussion) auf die letzte Version von Siegbert v2 zurückgesetzt

2026-04-27T19:08:22Z

Änderungen von ~2026-25682-04 (Diskussion) auf die letzte Version von Siegbert v2 zurückgesetzt

Neue Seite

{{Dieser Artikel|behandelt den Testbereich in der Informatik. Zu anderen Bedeutungen siehe [[Sandbox (Begriffsklärung)]].}}

'''Sandbox''' ist die englischsprachige Bezeichnung für ''Sandkiste'' oder ''[[Sandkasten]]'' und bezeichnet allgemein einen isolierten Bereich, innerhalb dessen jede Maßnahme keine Auswirkung auf die äußere Umgebung hat.<ref>{{Cite web |date=2023-09-13 |title=What Is a Sandbox Environment? - Meaning {{!}} Proofpoint UK |url=https://www.proofpoint.com/uk/threat-reference/sandbox |access-date=2025-05-14 |website=Proofpoint |language=en-gb}}</ref>

== Testbereich in der Informatik ==
Beim Testen von Software muss darauf geachtet werden, dass das System, auf dem getestet wird, durch diese Software nicht verändert, gestört oder in irgendeiner Form beschädigt wird. Bei Software, die zur Lauffähigkeit [[Installation (Computer)|installiert]] werden muss, ist das nicht trivial. So werden beispielsweise in [[Microsoft Windows|Windows-Betriebssystemen]] bei einer Installation meist Änderungen in der zentralen
[[Registrierungsdatenbank]] (Registry) vorgenommen, was insbesondere Konflikte mit anderen Versionen dieser Software verursachen kann.

Die ''Sandbox'' steht nun für Besonderheiten der [[Laufzeitumgebung]] einer [[Software]] oder der lokalen Arbeitskopie eines in einem [[Versionsverwaltung]]ssystem abgelegten Software-Moduls (siehe z. B. [[Apache Subversion]], [[Git]]). Die Software wird vom Rest des Systems abgeschirmt, quasi in den Sandkasten gesetzt, in dem sie einerseits keinen Schaden anrichten kann und andererseits die Wirkungen der Software aufgezeichnet werden können. Dabei gibt es unterschiedlich tiefgehende Techniken, die vom Umbiegen eines [[Dateisystem]]s und, wiederum im Fall von Microsoft Windows, der Registry wie z. B. bei [[Sandboxie]], bis hin zur (kompletten) Simulation eines vollständigen Rechners, wie etwa [[VMware]], [[Bochs]] oder [[FAUmachine]], reichen.<ref>{{cite web |url=http://www.usenix.org/publications/library/proceedings/sec96/full_papers/goldberg/goldberg.pdf |title=A Secure Environment for Untrusted Helper Applications (Confining the Wily Hacker)|first1=Ian |last1=Goldberg |first2=David |last2=Wagner |first3=Randi |last3=Thomas |first4=Eric |last4=Brewer |work=Proceedings of the Sixth USENIX UNIX Security Symposium|year=1996|access-date=2025-05-14|language=en}}</ref>

Ein Anwendungsgebiet ist der Einsatz des [[Domain Name System|DNS]]-Serverprogrammes [[BIND]] unter Unix. Der Prozess des Programmes wird in einer virtuellen Laufzeitumgebung gestartet, einem sogenannten ''[[jail]]'' (Englisch: Gefängnis), um es potenziellen Angreifern zu erschweren, bei erfolgreichen Attacken auf diese Software das Gefängnis zu verlassen und damit die eigentliche Betriebssystemumgebung zu erreichen.

Eine andere Anwendung ist die Softwareinstallation der Linux-Distribution [[Gentoo Linux|Gentoo]] oder die Installation eines eigenen Linuxsystems (z. B. nach der [[Linux From Scratch|LFS]]-Anleitung). Da die Softwareinstallation fehleranfällig ist und eine partielle Installation das ganze System beschädigt, wird zunächst in eine Sandbox installiert, und nur bei Erfolg werden die Änderungen auf das System übertragen.

Tägliche Anwendung findet die Abgrenzung von potenziell unsicheren Programmteilen in heutigen [[Webbrowser]]n, so arbeiten [[Google Chrome#Architektur|Chromium-basierte Browser]] für einzelne Webseiten und Plugins jeweils in unabhängigen Sandbox-Prozessen, wodurch die Stabilität erhöht wird und ein Browser-[[Exploit]] wesentlich schwieriger Kontrolle über das Anwender-System erhalten kann.

In der Webentwicklung spielen Sandboxen beispielsweise auch bei der Anbindung von Zahlungsanbietern in Online-Shops eine Rolle. Mit ihnen kann vor der Veröffentlichung geprüft werden, ob das angedachte Zahlverfahren wie gewünscht funktioniert und die notwendigen Aktionen (Kaufbestätigung, Bestellstatus, Zahlungszuordnung etc.) ausgelöst werden. Ein Beispiel dafür ist die Integration von Google-Payments in Form von „Order with Google“.<ref>{{Internetquelle |url=https://developers.google.com/maps-booking/verticals/food-ordering/guides/build/fulfillment-api/sandbox-payments |titel=Set up sandbox payments |werk=developers.google.com |sprache=en |archiv-url=https://web.archive.org/web/20230520235616/https://developers.google.com/maps-booking/verticals/food-ordering/guides/build/fulfillment-api/sandbox-payments |archiv-datum=2023-05-20 |abruf=2023-04-14}}</ref>

== Siehe auch ==
* [[Anwendungsvirtualisierung]]
* [[AppImage]] – Linux-Testumgebung

== Weblinks ==
{{Wiktionary}}
* [https://github.com/balena/sandboxed Sandboxed] (Chrome Sandbox-basierte Programmier-Bibliothek für C++)
* [[Wikipedia:Spielwiese| Wikipedia-Spielwiese, Bereich zum Testen in der deutschsprachigen Wikipedia]]

== Einzelnachweise ==
<references />

[[Kategorie:Softwaretechnik]]

Sandbox - Versionsgeschichte

imported>AsepTisch: Änderungen von ~2026-25682-04 (Diskussion) auf die letzte Version von Siegbert v2 zurückgesetzt