开源项目｜falcosecurity/falco
本页保留原图 2026-07-09 的收录与描述；没有在线复核当前维护状态、许可证、版本、归属或安全公告。收录不等于适合你的生产环境。
来源描述
falcosecurity/falco｜运行时威胁检测
原图项目地址：https://github.com/falcosecurity/falco
阅读与实践线索
-
源码阅读切口：syscall/eBPF source→rules→outputs
-
推荐实战：检测容器 shell、敏感文件与异常网络
-
注意事项：规则需压测开销并持续降噪
采用前待核查
版本与许可证、维护状态、安全公告、平台兼容、升级与退出路径；先在隔离环境验证最小用例。