#Falco
标签 · 共 3 篇
云原生安全··17 分钟
容器逃逸的五类真实路径与 eBPF 检测工程
系统拆解容器逃逸的五类真实路径（配置缺陷、运行时竞态、内核漏洞、供应链污染、凭证滥用），并给出基于 eBPF 的检测工程落地方法，覆盖 Falco 规则设计与 Tetragon 实时阻断策略。
#容器安全#eBPF#容器逃逸
云原生安全··15 分钟
Falco 告警之后，Tetragon 能不能补上执行这一步？
Falco 0.44 彻底移除了 legacy eBPF probe 与 gVisor 引擎，modern eBPF 成为唯一驱动；Tetragon 1.7+ 则在内核内实现了进程级执行阻断。两者不是替代关系，而是检测面与执行面的分层互补。本文从架构路径、规则语义、生产风险三个维度拆解这对组合的落地边界。
#eBPF#Falco#Tetragon
云原生安全··15 分钟
Kubernetes 运行时安全的检测边界：Falco、Tetragon 与 eBPF 事件链
围绕 eBPF 事件链、Kubernetes 元数据和规则生命周期，分析 Falco、Tetragon 等运行时安全体系的检测边界。
#Kubernetes#eBPF#Runtime-Security