Firejail é um programa de sandbox de segurança SUID que reduz o risco de violações de segurança, restringindo o ambiente de execução de aplicativos não confiáveis ​​usando namespaces do Linux e seccomp-bpf.Ele permite que um processo e todos os seus descendentes tenham uma visão particular dos recursos do kernel compartilhados globalmente, como a pilha de rede, a tabela de processos e a tabela de montagem.O Firejail pode proteger qualquer tipo de processo: servidores, aplicativos gráficos e até sessões de login do usuário.Escrito em C com praticamente nenhuma dependência, ele deve funcionar em qualquer computador Linux com uma versão do kernel 3.x.