bwrap

bwrap — это утилита для создания изолированных окружений (sandbox) в Linux. Она используется для выполнения приложений в безопасной среде, ограничивая доступ к файловой системе и системным ресурсам. Это помогает защитить систему от потенциально вредоносного кода, выполняемого внутри песочницы.