Falco
CNCF 运行时安全工具，使用内核级监控实时检测容器和主机中的异常或恶意行为。
- 积极维护
- 基金会支持
- 宽松许可证
概述
Falco 使用 eBPF 在内核层面监控系统调用，并将其与规则引擎进行比对，实时检测可疑行为——容器内启动了一个 shell、读取了敏感文件、尝试提权——并立即发出告警，而不是事后才发现。它是一个 CNCF 毕业项目，专注于运行时威胁检测。
Falco 适合那些需要在系统运行期间检测活跃威胁和异常行为的安全团队，与目录中的 Trivy 和 Kyverno 形成互补——后两者在部署前扫描镜像并执行策略，而 Falco 则监控运行时实际发生的情况。
为什么收录此项目
目录评分: ★★★☆☆ (3/5)
Leading runtime security/threat-detection tool for containers and Kubernetes.
- 成熟
- 基金会治理
- 分类
- DevOps
- 编程语言
- C++
- 许可证
- Apache-2.0
广告
相关项目
Cilium
Apache-2.0基于 eBPF 的 Kubernetes 网络、安全与可观测性平台，以内核级性能取代传统网络组件。
积极维护
- DevOps
etcd
Apache-2.0分布式一致性键值存储，Kubernetes 本身用它来存储全部集群状态，也是其他分布式系统的可靠构建模块。
积极维护
- DevOps
Open Policy Agent (OPA)
Apache-2.0通用的、CNCF 毕业的策略引擎，用于跨微服务、API、Kubernetes 和 CI 流水线，以代码形式统一执行授权、合规和配置规则。
积极维护
- DevOps
cert-manager
Apache-2.0自动化 Kubernetes 应用的 TLS 证书签发、续期和管理，消除手动证书处理工作。
积极维护
- DevOps
发现信息有误？在 GitHub 上提出修改建议。