Firejail er et SUID-sikkerhedssandkasseprogram, der reducerer risikoen for sikkerhedsbrud ved at begrænse driftsmiljøet for ikke-betroede applikationer ved hjælp af Linux-navneområder og seccomp-bpf.Det gør det muligt for en proces og alle dens efterkommere at have deres egen private visning af de globalt delte kerneressourcer, såsom netværkstakken, procesbordet, monteringstabellen.Firejail kan sandkasse alle typer processer: servere, grafiske applikationer og endda bruger login-sessioner.Skrevet i C uden næsten ingen afhængigheder, og det skal fungere på enhver Linux-computer med en 3.x-kerneversion.