工具
标签
同类项目
cilium25.7k基于eBPF 的 云原生 网络、 安全 与 可观测性 方案， 为 Kubernetes 提供 高性 能 网络 连接 和 身份 感知 策略。 
falco9.5k云原生 运行 时 安全 监测 工具， 实时 监控 系统 调用 与 容器 行为 并 按 规 则 告 警威胁。 - tetragon5.1k基于
eBPF 的 实时 安全 可 观测 与 运行 时 防护 工具， 可感知 进程、 系统 调用 与 网络 文件 行为。 
tracee4.6k基于eBPF 的 Linux 运行 时 安全 与 取证 工具， 将 系统 行为 暴露 为 事件 以 检测 可疑 模式。 
gatekeeper4.3k面向 Kubernetes 的 策略 控制器， 通过 约 束模板 实现 准 入 校验、 变更 与 审计， 保障 集群 合规 运行。 
dockle3.3k检查Docker 镜像 最 佳 实践 与 安全 风险 的 容器 镜 像 检查 工具， 支持 CIS 基准 并 可 集成 CI 流程。