Zerobox: Sicheres Sandbox-Tool für Prozesse
Zerobox ist ein leichtgewichtiges, plattformübergreifendes Sandbox-Tool, das zur sicheren Ausführung von Befehlen entwickelt wurde. Es bietet umfassende Steuerungen für Datei- und Netzwerkzugriffe sowie die Verwaltung von Anmeldeinformationen. Mit der Standardfunktion "Deny by default" werden alle Schreib- und Netzwerkzugriffe blockiert, es sei denn, sie werden ausdrücklich erlaubt. Dadurch wird eine sichere Ausführungsumgebung gewährleistet, die das Risiko von Datenlecks minimiert. Die Software unterstützt mehrere Programmiersprachen und ermöglicht eine einfache Integration über SDKs für Rust, TypeScript und Python.
Die Benutzer können spezifische Dateizugriffsrechte und Netzwerkfilter festlegen, um die Ausführung von Prozessen zu kontrollieren. Weitere Funktionen umfassen die Möglichkeit zur Aufzeichnung von Dateisystemänderungen und deren Wiederherstellung nach der Ausführung, sowie eine saubere Umgebung mit minimalen Umgebungsvariablen. Zerobox ist für macOS und Linux verfügbar, mit einer geplanten Unterstützung für Windows, und benötigt nur eine einzige Binärdatei ohne zusätzliche Abhängigkeiten wie Docker oder VMs.
