Firejail adalah program kotak pasir keselamatan SUID yang mengurangkan risiko pelanggaran keselamatan dengan menyekat persekitaran berjalan aplikasi yang tidak dipercayai menggunakan ruang nama Linux dan seccomp-bpf.Ia membolehkan proses dan semua keturunannya mempunyai pandangan peribadi sendiri tentang sumber-sumber kernel bersama global, seperti timbunan rangkaian, jadual proses, jadual gunung.Firejail boleh sandbox sebarang jenis proses: pelayan, aplikasi grafik, dan sesi log masuk pengguna.Ditulis dalam C dengan hampir tiada kebergantungan, ia harus berfungsi pada mana-mana komputer Linux dengan versi kernel 3.x.