Data Vault

リクエスト元のApp自体がサンドボックス化されているかどうかに関係なく、データへの不正アクセスから保護するためにカーネルによって適用されるメカニズム。