Firejail to program typu piaskownica bezpieczeństwa SUID, który zmniejsza ryzyko naruszenia bezpieczeństwa poprzez ograniczenie środowiska działania niezaufanych aplikacji za pomocą przestrzeni nazw Linux i seccomp-bpf.Pozwala procesowi i wszystkim jego potomkom mieć swój prywatny widok globalnie współużytkowanych zasobów jądra, takich jak stos sieci, tabela procesów, tabela montowania.Firejail może izolować każdy proces: serwery, aplikacje graficzne, a nawet sesje logowania użytkownika.Napisany w C bez żadnych zależności, powinien działać na każdym komputerze z Linuksem w wersji jądra 3.x.