Sécurisation d'une exécution de code inconnue

[NicoTheDude]

Bonjour à tous,

J'ai un serveur web sur lequel des internautes peuvent uploader du code C.

J'ai une appli derrière qui va manipuler ce code C et notamment être amenée à l'exécuter.

Pour le moment, pour sécuriser cela, je lance un noyau UML qui monte le dossier contenant le code C puis l'exécute (dans la VM donc) et met les résultats dans ce dossier monté que le serveur peut récupérer.

Je voulais savoir votre avis sur cette solution, si vous aviez des idées pour l'améliorer (autres types de VM? autre méthode?) ou des remarques...

Merci!