Il filesystem dell'host è l'insieme di file e directory archiviati sul sistema operativo principale, al di fuori di un ambiente guest come una macchina virtuale, un container o una sandbox. Se il software viene eseguito all'interno di un guest isolato, il filesystem dell'host dovrebbe rimanere fuori portata, a meno che l'accesso non sia consentito esplicitamente tramite mount, cartelle condivise o altre interfacce controllate.
Questo confine è importante perché molti attacchi mirano a uscire dal confinamento e raggiungere i dati sull'host. Se un'applicazione può leggere o scrivere file dell'host, potrebbe rubare credenziali, modificare la configurazione o introdurre malware. Chi difende riduce il rischio con il privilegio minimo, mount di file limitati, una rigorosa convalida dei percorsi e una gestione attenta di symlink e permessi. In pratica, il filesystem dell'host è uno degli asset più importanti da proteggere quando si eseguono codice non fidato, agenti desktop o altri strumenti in sandbox.