Sandkassi er afmarkað og einangrað umhverfi þar sem hugbúnaður er keyrður með takmarkaðan aðgang að skrám, neti og öðrum kerfum. Ef eitthvað fer úrskeiðis eða kóði reynist skaðlegur takmarkast tjónið við sandkassann.
Sandkassar eru notaðir til að leyfa erindrekum að keyra skipanir og prófa kóða á öruggan hátt. Þeir draga úr áhættu en eru ekki fullkomin vörn, því rangar stillingar geta gefið meiri aðgang en ætlað var.