Rule Writing

detecting-container-escape-with-falco-rules ayuda a detectar intentos de escape de contenedores con reglas de seguridad en tiempo de ejecución de Falco. Se centra en señales de syscall, contenedores privilegiados, abuso de rutas del host, validación y flujos de respuesta ante incidentes para entornos de Kubernetes y contenedores Linux.

Skill de configuring-snort-ids-for-intrusion-detection para instalar, configurar, validar y ajustar Snort 3 IDS en segmentos de red autorizados. Incluye uso práctico, carga de reglas, comprobaciones de CLI, reducción de falsos positivos y flujos de trabajo de Security Audit.