Un mount del filesystem dell'host è una directory o un percorso del sistema operativo che esegue una VM o un container ed è esposto all'interno dell'ambiente guest. Consente al software nell'ambiente isolato di leggere, e talvolta scrivere, file che appartengono ancora fisicamente all'host.
Questo è importante perché un mount può indebolire il confine tra una sandbox e la macchina reale. Se il mount è troppo ampio o in lettura-scrittura, codice non attendibile può rubare documenti, credenziali, codice sorgente o file di configurazione, oppure può modificare i dati dell'host per introdurre persistenza o alterare il comportamento. Negli attacchi, i mount sono spesso il ponte che trasforma una compromissione limitata di un container in un impatto a livello di host. Nelle difese, i team riducono il rischio minimizzando i percorsi montati, preferendo l'accesso in sola lettura, mantenendo i segreti fuori dalle cartelle condivise e verificando esattamente quali risorse dell'host sono esposte ai carichi di lavoro guest.