Seit vielen Jahren empfiehlt Apple App-Entwicklern für macOS, ihre Software auf eine Sandbox zu beschränken. Damit ist deren Zugriff auf einen definierten Bereich in der Ordnerhierarchie beschränkt, und zugleich darf keine andere App in diesem Bereich lesen oder schreiben. Wer seine Apps über den Mac App Store vertreibt, muss die Sandbox aktivieren; bei anderen Vertriebswegen ist sie allerdings
