Runtime Security

detecting-container-escape-with-falco-rules ajuda a detectar tentativas de escape de contêiner com regras de segurança em runtime do Falco. O foco está em sinais de syscalls, contêineres privilegiados, abuso de host path, validação e fluxos de resposta a incidentes em ambientes Linux e Kubernetes com contêineres.

detecting-container-escape-attempts ajuda a investigar, detectar e priorizar sinais de escape de container no Docker e no Kubernetes. Use este guia de detecting-container-escape-attempts para triagem de incidentes, vetores de escape, interpretação de alertas e fluxos de resposta com base em evidências do Falco, Sysdig, auditd e inspeção de containers.