gVisor

Определение

Песочница, перехватывающая системные вызовы на уровне ядра пользовательского пространства для безопасного выполнения кода.