问我能信任SecurityManager沙箱吗？

EN

安全管理器提供您的应用程序。与它提供的插件一样多的保护。考虑到安全漏洞，这是“不多”。

它目前插入了已知的安全漏洞(AFAIU)。但是，与任何复杂的插件一样，可能还有更多的插件有待发现，或者可能在新版本或新API中引入。

因此，基本上，您的代码应该超出标准的安全管理器，将整个包黑名单，并(如果需要的话)提供实用方法来执行通常由该包处理的活动。

但是，这个建议是20+点列表中的第一点，我可能会说出应用程序可能出现的2到3件事情。在运行不受信任的代码时，可能需要防范。虽然这不是问题。

Java沙箱是运行不可信代码的安全环境吗..。

不是的。Java安全性可能为针对不受信任的代码的安全性提供了一个很好的起点，但它需要针对应用程序进行扩展，并具有其他元素以适应所需的任务。即使如此，仍有“未知的安全漏洞”(无论是在JRE中还是在您自己的安全工作中)都需要考虑。