Se deben establecer y aplicar reglas para el desarrollo seguro de software y sistemas.
El análisis automatizado de calidad y seguridad del código examina el código fuente en busca de vulnerabilidades, errores y patrones de programación inseguros.
Analiza las imágenes de contenedor y las configuraciones del clúster en busca de vulnerabilidades. Detecta automáticamente los CVE conocidos en todo tu clúster.
Todos los despliegues se basan en Git y se auditan. Volver a versiones estables anteriores es instantáneo.
Falco puede vigilar de forma continua y en tiempo real comportamientos maliciosos en los contenedores en ejecución. Las llamadas al sistema inesperadas, las escaladas de privilegios y los accesos sospechosos a archivos se detectan de inmediato, antes de que se conviertan en brechas.