Ta izolace je s X11 spíše iluzí: https://itsfoss.com/snap-package-securrity-issue/
I s Waylandem hádám, že aplikace bude mít přístup například do clipboardu.
Ale ano, izolace dovede některým útokům zabránit – třeba prostý path traversal může být poněkud omezený a nebude stačit k vyskočení ze sandboxu. Pokud ale autorovi aplikace přímo nevěříte, moc to nepomůže…