Bezpečnostní mechanismus sloužící k omezení činnosti program může trvat. Pískoviště omezuje program definované sady oprávnění a akcí, která snižují pravděpodobnost, že program může poškodit systém, hostování programu.