Сигурност на контейнери (Container Security)

Сигурността на контейнери гарантира целостта и изолацията на софтуерните приложения от базовата операционна система и останалите процеси на хоста.

Изолация чрез MicroVM: Комбиниране на бързината на контейнерите с хардуерната защита на пълните виртуални машини.
Ограничаване на системни повиквания: Прилагане на seccomp профили и eBPF филтри за блокиране на неоторизирани действия.
Сканиране на базови изображения: Непрекъснат анализ на софтуерните пакети за известни уязвимости (CVE) преди деплоймънт.