Un runtime sicuro è un ambiente di esecuzione che limita ciò che il software può fare mentre è in esecuzione. Invece di fidarsi del programma affinché segua le policy, il runtime può limitare l'accesso ai file, le chiamate di rete, l'avvio di processi, l'uso di strumenti e altre azioni sensibili. Questo lo rende un livello di difesa pratico quando il codice non è attendibile, è complesso o può operare per lunghi periodi.
Nel cyber security, i runtime sicuri sono importanti perché molti attacchi riescono dopo che il codice è già in esecuzione. Malware, script dannosi, agenti AI soggetti a prompt injection e plugin compromessi fanno tutti affidamento sui privilegi di runtime per causare danni. Un runtime sicuro può ridurre quel rischio isolando i carichi di lavoro, applicando allowlist e imponendo policy al momento dell'esecuzione. Nei sistemi agentici, può modellare il comportamento prima che un watchdog esterno o un altro controllo blocchi azioni che oltrepassano un confine. L'obiettivo non è rendere il software innocuo, ma ridurre la superficie di impatto quando qualcosa va storto.