Некоторые особенности системы безопасности языка программирования Luau:

• Режим изоляции (sandbox). 2 Позволяет запускать не заслуживающий доверие код. 2 Например, так можно запускать бок о бок собственный код и код, написанный другим разработчиком, или сторонние библиотеки, за безопасность которых нельзя поручиться. 2
• Ограничение стандартной библиотеки. 2 Из неё удалены функции, которые потенциально могут создавать проблемы с безопасностью. 2 Например, из стандартного набора исключены библиотеки «io» (доступ к файлам и запуск процессов), «package» (доступ к файлам и загрузка модулей), «os» (удалены функции доступа к файлам и изменения переменных окружения), «debug» (небезопасная работа с памятью), «dofile» и «loadfile» (доступ к ФС). 2
• Предоставление инструментов для статического анализа кода, выявления ошибок (linter) и проверки корректности использования типов. 2
• Использование Advanced Encryption Standard. 3 Это реализация симметричного алгоритма AES для безопасного шифрования и дешифрования файлов (буферов и строк). 3