منصوبے کے بارے میں

Falco ایک کلاؤڈ میں پیدا ہونے والا رن ٹائم سیکیورٹی ٹول ہے جو لینکس کے لیے حقیقی وقت میں سسٹم کالز اور کنٹینر ایونٹس کو مانیٹر کرتا ہے۔ یہ غیر معمولی رویے کی پہچان کے لیے ایک قاعدہ پر مبنی انجن کا استعمال کرتا ہے اور الارٹس کو بڑھاتا ہے، جو کہ Kubernetes اور کنٹینر رن ٹائم سے میٹا ڈیٹا کے ساتھ بڑھایا جا سکتا ہے۔ یہ منصوبہ CNCF کا گریجویٹڈ انیشی ایٹو ہے، جو اصل میں Sysdig سے ہے، اور بہت سے اداروں کے ذریعے پروڈکشن میں استعمال ہوتا ہے۔ مرکزی ریپوزٹری میں Falco بائنری ہوتا ہے، جبکہ لائبریریز، قواعد، پلگ انز، falcoctl، اور Helm چارٹس جیسے متعلقہ اجزاء الگ ریپوزٹریز میں ہوسٹ کیے جاتے ہیں۔ صارفین شروع کر سکتے ہیں گائیڈ کے ساتھ، Falco کو مختلف ماحول میں ڈیپلوی کر سکتے ہیں، اور SIEMs یا ڈیٹا لیکس کے ساتھ الارٹس کو مربوط کر سکتے ہیں۔ منصوبہ جامع دستاویزات، ڈیمو ڈاکر کمپوز سیٹ اپ، اور Slack، میلنگ لسٹس، اور GitHub مسائل کے ذریعے فعال کمیونٹی سپورٹ فراہم کرتا ہے۔ سیکیورٹی آڈٹ اور بہترین پریکٹس گائیڈز عوامی طور پر دستیاب ہیں۔ سورس سے بلڈ کرنے کے لیے ڈرائیور اور جدید BPF آپشنز کے ساتھ CMake کی ضرورت ہوتی ہے، اور ٹیسٹنگ یونٹ ٹیسٹ سوٹ کے ساتھ کی جا سکتی ہے۔ شراکتیں منصوبے کے شراکت کی گائیڈ اور کوڈ آف کنڈکٹ کی پیروی کرتی ہیں۔ Falco کو Apache 2.0 کے تحت لائسنس دیا گیا ہے۔