用 Falco 检测容器运行时威胁
io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-container-runtime-threats-with-falco
在 Kubernetes 与 Docker 中部署和运维带现代 eBPF 驱动的 Falco,覆盖驱动选择、Helm 安装、输出通道,以及能检测容器逃逸、namespace 滥用、特权挂载与异常系统调用的内置规则集。适用于给集群装 Falco、在 eBPF 与内核模块驱动之间选择、把 Falco 告警接入 SIEM 或 Falcosidekick,或升级现有部署。关键词:Falco、modern_ebpf、内核模块、Helm、Falcosidekick、运行时安全、syscall。不要用于编写具体的逃逸规则——那用 detecting-container-escape-with-falco-rules。