CageFS est un mecanisme d'isolement qui limite ce que chaque compte peut voir ou executer sur un serveur mutualise.
Son role est de reduire l'impact d'un compte compromis sur les autres clients du meme serveur. Un site vulnerable a donc beaucoup plus de mal a lire des fichiers ou des processus qui ne lui appartiennent pas.
Dans un environnement d'hebergement partage, cette isolation ajoute une couche de securite importante en complement des mises a jour, des sauvegardes et des regles de filtrage.