Système de sand-box pour une application .NET

:salut:

Je me posait une question, rien de très concret pour l'instant, mais est-il possible d'utiliser le principe de "sand-box" pour exécuter une certaine portion de code .NET, voir une assembly ou une application en entier ?

L'idée serait de fournir uniquement un accès en lecture seule à ce code. De cette manière il aurai accès à toutes les ressources du système question fichiers/registre/etc, mais ne pourrai jamais modifier ces données.

Connaissez-vous une piste que je puisse chercher dans cette voie ?