Windows Subsystem for Linux (WSL) è una funzionalità di Windows che consente agli utenti di eseguire distribuzioni e strumenti Linux insieme a Windows, senza bisogno di un computer fisico separato. A seconda della configurazione, i processi Linux possono interagire con file, reti e altre risorse disponibili per l'utente.
Nell'ambito della sicurezza informatica, WSL è rilevante perché il codice eseguito al suo interno può comunque avere effetti sul lavoro di uno sviluppatore e sui suoi accessi. Per esempio, uno strumento dannoso o un'applicazione compromessa potrebbe eseguire comandi in un ambiente WSL e potenzialmente accedere ai dati o alle risorse consentiti a quell'utente. WSL non è automaticamente una sandbox di sicurezza; quando necessario, usa account con privilegi minimi e forme di isolamento più robuste, come una macchina virtuale.


