Deno Sandbox, özellikle yapay zeka tarafından üretilen ve insan incelemesi olmadan çalışan kodların güvenli bir şekilde yürütülmesi sorununa çözüm sunuyor. Günümüzde Deno Deploy kullanıcıları, büyük dil modelleri (LLM'ler) tarafından oluşturulan ve genellikle harici API'leri gerçek kimlik bilgileriyle çağıran kodları platformlarında çalıştırma ihtiyacı duyuyor. Bu durum, geleneksel "güvenilmeyen eklentileri çalıştırma" sorunundan daha derin bir güvenlik açığı yaratıyor; çünkü kodun ağ çıkışını kontrol etmek ve sırları sızdırmayı önlemek gerekiyor. Deno Sandbox, bu iki kritik ihtiyacı da karşılayarak derinlemesine bir güvenlik yaklaşımı sunuyor.
Deno Sandbox, Deno Deploy bulutunda hafif Linux mikroVM'ler kullanarak güvenilmeyen kodları izole bir ortamda çalıştırır. Bu sanal makineler saniyeler içinde başlatılabilir ve JavaScript veya Python SDK'ları aracılığıyla programatik olarak oluşturulabilir. Kullanıcılar ayrıca SSH, HTTP veya VS Code entegrasyonu ile sanal makinelerle etkileşim kurabilirler. En önemli özelliklerinden biri, sırların (API anahtarları gibi) asla sanal makine ortamına doğrudan girmemesidir. Kod, sırları yalnızca bir yer tutucu olarak görür ve gerçek anahtar materyali, yalnızca onaylanmış bir ana bilgisayara giden bir dış istek yapıldığında ortaya çıkar. Bu, kötü niyetli kodun sırları ele geçirmesini engeller.
Ek olarak, Deno Sandbox, sanal makinenin hangi ana bilgisayarlarla iletişim kurabileceğini kısıtlayarak ağ çıkış kontrolü sağlar. Listelenmeyen bir ana bilgisayara yapılan herhangi bir istek, sanal makine sınırında engellenir. Bu özellikler, özellikle LLM'ler tarafından üretilen ve potansiyel olarak tehlikeli olabilecek kodları çalıştırırken kritik bir güvenlik katmanı ekler. Kod hazır olduğunda, sandbox.deploy() komutuyla doğrudan Deno Deploy'a dağıtılabilir, bu da geliştirme ve üretim süreçleri arasında sorunsuz bir geçiş sağlar.
Deno Sandbox, yapay zeka tarafından üretilen kodların güvenli bir şekilde çalıştırılması, sırların korunması ve ağ erişiminin kontrol edilmesi gibi kritik güvenlik sorunlarına kapsamlı bir çözüm sunuyor.