প্রকল্প সম্পর্কে

Falco হলো Linux-এর জন্য একটি ক্লাউড-নেটিভ রানটাইম নিরাপত্তা টুল যা রিয়েল-টাইমে সিস্টেম কল এবং কন্টেইনার ইভেন্ট পর্যবেক্ষণ করে। এটি অস্বাভাবিক আচরণ সনাক্ত করতে এবং সতর্কতা উত্থাপন করতে একটি নিয়ম-ভিত্তিক ইঞ্জিন ব্যবহার করে, যা Kubernetes এবং কন্টেইনার রানটাইম থেকে মেটাডেটা দিয়ে সমৃদ্ধ করা যেতে পারে। প্রকল্পটি একটি CNCF গ্র্যাজুয়েটেড উদ্যোগ, মূলত Sysdig থেকে উদ্ভূত, এবং অনেক সংস্থা উৎপাদনে এটি ব্যবহার করে। মূল রিপোজিটরিতে Falco বাইনারি রয়েছে, যখন libs, rules, plugins, falcoctl এবং Helm চার্টের মতো সম্পর্কিত উপাদান পৃথক রিপোজিটরিতে হোস্ট করা হয়। ব্যবহারকারীরা Getting Started গাইড দিয়ে শুরু করতে পারেন, বিভিন্ন পরিবেশে Falco স্থাপন করতে পারেন এবং SIEM বা ডেটা লেকের সাথে সতর্কতা একীভূত করতে পারেন। প্রকল্পটি ব্যাপক ডকুমেন্টেশন, একটি ডেমো Docker-compose সেটআপ এবং Slack, মেইলিং তালিকা এবং GitHub ইস্যুগুলির মাধ্যমে সক্রিয় সম্প্রদায় সহায়তা প্রদান করে। নিরাপত্তা অডিট এবং সর্বোত্তম-অনুশীলন নির্দেশিকা সর্বজনীনভাবে উপলব্ধ। উৎস থেকে নির্মাণের জন্য ড্রাইভার এবং আধুনিক BPF বিকল্প সহ CMake প্রয়োজন, এবং ইউনিট টেস্ট স্যুট দিয়ে পরীক্ষা করা যেতে পারে। অবদান প্রকল্পের অবদান গাইড এবং আচরণবিধি অনুসরণ করে। Falco Apache 2.0 লাইসেন্সের অধীনে লাইসেন্সপ্রাপ্ত।