bwrap

Ejecuta programas en un sandbox ligero. Más información: https://manned.org/bwrap.

Ejecuta un programa en un entorno de sólo lectura:

bwrap --ro-bind / / {{/bin/bash}}

Da al entorno acceso a dispositivos, información de procesos y crea un tmpfs para el mismo:

bwrap --dev-bind /dev /dev --proc /proc --ro-bind / / --tmpfs /tmp {{/bin/bash}}