Data Vault

リクエスト元のアプリ自体がサンドボックス化されているかどうかに関係なく、データへの不正アクセスから保護するためにカーネルによって適用されるメカニズム。