Firejail je varnostni peskovni program SUID, ki zmanjšuje tveganje kršitev varnosti z omejevanjem delovnega okolja nezaupljivih aplikacij z uporabo imenskih prostorov Linux in seccomp-bpf.Procesu in vsem njegovim potomcem omogoča, da imajo svoj zasebni pogled na globalno skupne vire jedra, na primer omrežni niz, procesno tabelo, tabelo namestitve.Firejail lahko nabere v poljubno vrsto procesov: strežnike, grafične aplikacije in celo seje za prijavo uporabnikov.Napisano v jeziku C skoraj brez odvisnosti, mora delovati na katerem koli Linux računalniku z različico 3.x jedra.