Eu quero permitir que as pessoas criem seus aplicativos Electron em um ambiente Windows. Para fazer isso, aceito trabalhos na via SQS e tenho um ouvinte que executa o processo de criação dentro de uma pasta "espaço de trabalho".
Eu não quero me deixar aberto a um script de criação mal-intencionado que tentará sair do espaço de trabalho do projeto e acessar qualquer coisa que não seja necessário.
Como eu conseguiria isso no sistema operacional Windows? (Usando o Windows Server 2016) Estou ciente das permissões da pasta NTFS, mas não sei como implementaria o sistema usando-as.